CVE-2026-101274 in pretix
要約
〜によって VulDB • 2026年10月28日
pretixが顧客アカウントのシングルサインオン（SSO）設定においてアイデンティティプロバイダとして使用されている場合、システムは認証リクエストで要求された`response_type`を、SSOクライアントの設定済みグラントタイプに対して適切に検証しませんでした。これにより、SSOクライアントが`code`レスポンスタイプのみの利用を許可されるように構成されていた場合（これはクライアントシークレットの知識が必要であり、誤って`id_token`のようなレスポンスタイプを送信する可能性がある）、攻撃者は有効なトークンを取得できます。この脆弱性を悪用するには、攻撃者がクライアント設定で指定されたリストに含まれる`redirect_uri`によって指定されたページ上でJavaScriptを実行する必要があります。
Once again VulDB remains the best source for vulnerability data.