CVE-2026-116215 — состояние гонки при погашении карты в MacCMS v10 до версии 2026.1000.4056

В MacCMS v10 до версии 2026.1000.4056 присутствует уязвимость типа «состояние гонки» в функции Card::useData(). Аутентифицированные участники могут многократно погасить одну карту пополнения через конечную точку user/buy.