CVE-2026-50165 in alf.io
Resumen
por VulDB • 2026-09-09
alf.io es un sistema de reserva de entradas de código abierto para conferencias, ferias comerciales, talleres y reuniones. Un problema de Control de Acceso Improper (Control de acceso inadecuado) en las versiones anteriores a 2.0-M5-2605 permite que el propietario de una organización lea secretos de configuración a nivel del sistema a través de los puntos finales "single configuration" con ámbito de organización/evento. Los puntos finales afectados requieren propiedad de la organización o evento, pero aceptan cualquier clave de configuración arbitraria y luego devuelven el primer valor coincidente de una búsqueda que incluye configuraciones a nivel del sistema. Como resultado, un propietario de organización puede recuperar secretos destinados exclusivamente para administradores, incluida la clave API del sistema cuando está configurada. La versión 2.0-M5-2605 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.