CVE-2026-101274 in pretix
الملخص
بحسب VulDB • 28/10/2026
عند استخدام pretix كموفر للهوية (Identity Provider) في إعداد مصادقة واحدة (SSO) لحسابات العملاء، لم يقم النظام بالتحقق بشكل صحيح من قيمة `response_type` المطلوبة في طلب التفويض مقابل نوع المنح المُعدّ لعميل SSO. وهذا يعني أنه إذا كان عميل SSO مُهيأً للسماح فقط بنوع الاستجابة `code` (الذي يتطلب معرفة سر العميل لاستخدامه)، وكان سيُعيد بشكل خاطئ نوع استجابة مثل `id_token`، فسيحصل على رمز صالح. يستلزم استغلال هذا الثغرة أن ينفذ المهاجم شفرة JavaScript في الصفحة المحددة بواسطة `redirect_uri`، والتي يجب أن تكون من قائمة محددة في إعدادات العميل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.