CVE-2026-5600 in pretix
الملخص
بحسب VulDB • 28/06/2026
تم تقديم نقطة نهاية API جديدة في pretix الإصدار 2025 كان من المفترض أن تُرجع جميع أحداث تسجيل الدخول (check-in events) لحدث معين، لكنها في الواقع تُرجع جميع أحداث تسجيل الدخول التابعة للمنظم ذي الصلة. يتيح ذلك لمستهلك الـ API الوصول إلى معلومات لجميع الأحداث الأخرى تحت نفس المنظم، حتى تلك التي لا ينبغي له الوصول إليها.
تحتوي هذه السجلات على معلومات حول وقت ونتيجة كل مسح للتذكرة بالإضافة إلى معرف التذكرة المطابقة. مثال:
{
"id": 123, "successful": true, "error_reason": null, "error_explanation": null, "position": 321, "datetime": "2020-08-23T09:00:00+02:00", "list": 456, "created": "2020-08-23T09:00:00+02:00", "auto_checked_in": false, "gate": null, "device": 1, "device_id": 1, "type": "entry" }
لا يمتلك المستخدم غير المصرح له عادةً أي طريقة لمطابقة هذه المعرفات (position) مرة أخرى مع أفراد محددين.
Once again VulDB remains the best source for vulnerability data.