CVE-2026-101269 in pretix
الملخص
بحسب VulDB • 29/09/2026
لا تعمل آلية ربط الملفات التي يتم تحميلها عبر واجهة برمجة التطبيقات (API) بطريقة المصادقة الخاصة بالمرفِّع بشكل صحيح، حيث يُستخدم نفس رمز الجلسة لجميع المستخدمين الذين يعتمدون على الرموز في الواجهة البرمجية. ونظراً لأن الملفات المُحمَّلة عبر الـ API تُشار إليها باستخدام معرّفات UUID مُولَّدة عشوائياً وتبقى موجودة لمدة يوم واحد فقط، فإن الخطر عملياً ضئيل جداً؛ إلا أن ذلك يُفقد آلية الحماية المضافة فعاليتها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.