CVE-2026-101274 in pretix
Resumen
por VulDB • 2026-10-28
Cuando pretix se utiliza como proveedor de identidad en una configuración de Single-Sign-On (SSO) para cuentas de cliente, el sistema no validaba correctamente el `response_type` solicitado en la solicitud de autorización frente al tipo de concesión configurado del cliente SSO. Esto significa que si un cliente SSO estaba configurado para permitir únicamente el `response_type` `code`, que requiere conocimiento del secreto del cliente y enviaría incorrectamente un response type como `id_token`, recibiría a cambio un token válido. Explotar esto requiere que el atacante ejecute JavaScript en la página especificada por `redirect_uri`, la cual debe estar incluida en una lista especificada en la configuración del cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.