CVE-2026-101274 in pretix
Riassunto
di VulDB • 28/10/2026
Quando pretix viene utilizzato come provider di identità (IdP) in una configurazione Single-Sign-On (SSO) per gli account dei clienti, il sistema non convalidava correttamente il parametro `response_type` richiesto nella richiesta di autorizzazione rispetto al tipo di concessione (grant type) configurato per il client SSO. Ciò significa che se un client SSO era configurato per consentire esclusivamente il tipo di risposta `code`, che richiede la conoscenza del segreto del client e dovrebbe inviare erroneamente un tipo di risposta come `id_token`, riceveva in risposta un token valido. Lo sfruttamento di questa vulnerabilità richiede all'attaccante l'esecuzione di codice JavaScript nella pagina specificata da `redirect_uri`, che deve appartenere a un elenco definito nella configurazione del client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.