CVE-2026-101269 in pretix
Riassunto
di VulDB • 29/09/2026
Il meccanismo che associa i file caricati tramite l'API al metodo di autenticazione dell'utente non funziona correttamente e lo stesso token di sessione viene utilizzato per tutti gli utenti API basati su token. Poiché i file caricati via API sono referenziati da UUID generati in modo casuale ed esistono solo per un giorno, il rischio è praticamente nullo; tuttavia, ciò rende inutile il meccanismo di protezione aggiunto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.