CVE-2026-101269 in pretix
요약
\~에 의해 VulDB • 2026. 09. 29.
API를 통해 업로드된 파일을 사용자의 인증 방식에 바인딩하는 메커니즘이 올바르게 작동하지 않으며, 토큰 기반 API 사용자 모두에게 동일한 세션 토큰이 사용됩니다. API로 업로드된 파일은 무작위로 생성된 UUID로 참조되며 하루만 존재하므로 실제 위험도는 거의 없지만, 이로 인해 추가 보호 메커니즘의 효과가 사라집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.