CVE-2026-50165 in alf.io
요약
\~에 의해 VulDB • 2026. 09. 10.
alf.io는 컨퍼런스, 무역 박람회, 워크숍 및 미트업을 위한 오픈 소스 티켓 예약 시스템입니다. 버전 2.0-M5-2605 이전의 alf.io에는 Improper Access Control(부적절한 접근 제어) 문제가 있어 조직 소유자가 조직/이벤트 범위의 "단일 구성" 엔드포인트를 통해 시스템 수준의 설정 비밀을 읽을 수 있습니다. 영향을 받는 엔드포인트는 조직 또는 이벤트 소유권을 요구하지만 임의의 구성 키를 받아들이며, 이 키에 대해 시스템 수준 구성도 포함하는 조회에서 첫 번째로 일치하는 값을 반환합니다. 그 결과, 조직 소유자는 시스템 API 키(설정된 경우)를 포함한 관리자 전용으로 의도된 비밀을 검색할 수 있습니다. 버전 2.0-M5-2605은 해당 문제를 수정했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.