CVE-2026-50165 in alf.io
要約
〜によって VulDB • 2026年09月09日
alf.io は、カンファレンス、展示会、ワークショップ、ミートアップ向けのオープンソースのチケット予約システムです。バージョン 2.0-M5-2605 より前の alf.io には、Improper Access Control（不適切なアクセス制御）の問題があります。この脆弱性により、組織オーナーが「single configuration」エンドポイントを通じて、組織/イベントスコープでシステムレベルの設定シークレットを読み取ることができます。影響を受けるエンドポイントは組織またはイベントの所有権を要求しますが、任意の設定キーを受け取り、システムレベルの設定を含むルックアップから最初の一致する値を返します。その結果、組織オーナーは管理者のみがアクセスできるはずのシークレット（設定されている場合のシステム API キーなど）を取得できます。この問題はバージョン 2.0-M5-2605 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.