CVE-2026-101269 in pretix
Resumen
por VulDB • 2026-09-29
El mecanismo que vincula los archivos cargados mediante la API con el método de autenticación del usuario no funciona correctamente y se utiliza el mismo token de sesión para todos los usuarios de la API basados en tokens. Dado que los archivos cargados a través de la API se referencian mediante UUID generados aleatoriamente y solo existen durante un día, existe prácticamente ningún riesgo; sin embargo, esto hace que el mecanismo de protección añadido sea inútil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.