CVE-2026-101269 in pretix
要約
〜によって VulDB • 2026年09月29日
API経由でアップロードされたファイルをアップローダーの認証方法にバインドするメカニズムが正しく機能しておらず、トークンベースのAPIユーザー全員に対して同じセッショントークンが使用されています。API経由でアップロードされたファイルはランダムに生成されたUUIDによって参照され、1日しか存在しないため、実質的なリスクはありませんが、追加された保護機構が無効化されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.