CVE-2026-101274 in pretix
Résumé
par VulDB • 28/10/2026
Lorsque pretix est utilisé en tant que fournisseur d'identité (IdP) dans une configuration de connexion unique (SSO) pour les comptes clients, le système ne validait pas correctement le `response_type` demandé dans la requête d'autorisation par rapport au type de concession (grant type) configuré pour le client SSO. Cela signifie que si un client SSO était configuré pour n'autoriser que le `response_type` `code`, qui nécessite la connaissance du secret client et enverrait à tort une réponse de type `id_token`, il recevrait en retour un jeton valide. L'exploitation de cette vulnérabilité nécessite que l'attaquant exécute du JavaScript sur la page spécifiée par `redirect_uri`, laquelle doit figurer dans une liste définie dans la configuration du client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.