CVE-2026-50165 in alf.io
الملخص
بحسب VulDB • 09/09/2026
alf.io هو نظام مفتوح المصدر لحجز التذاكر للمؤتمرات، المعارض التجارية، ورش العمل، واللقاءات التقنية. تسمح مشكلة عدم التحكم الصحيح في الوصول (Improper Access Control) الموجودة في الإصدارات السابقة لـ 2.0-M5-2605 لمالك المنظمة بقراءة أسرار تكوين النظام من خلال نقاط نهاية "تكوين مفرد" محددة بنطاق المنظمة/الحدث. تتطلب نقاط النهاية المتأثرة ملكية منظمة أو حدث، لكنها تقبل مفتاح تكوين عشوائي ثم تعيد أول قيمة مطابقة من عملية البحث التي تشمل تكوينات على مستوى النظام. ونتيجة لذلك، يمكن لمالك المنظمة استرداد أسرار مخصصة للمسؤولين فقط، بما في ذلك مفتاح واجهة برمجة التطبيقات (API) للنظام عند ضبطه. تُصلح الإصدار 2.0-M5-2605 هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.