CVE-2026-101269 in pretix
Sumário
de VulDB • 29/09/2026
O mecanismo que vincula os arquivos enviados via API ao método de autenticação do usuário não está funcionando corretamente e o mesmo token de sessão é usado para todos os usuários da API baseados em tokens. Como os arquivos enviados por meio da API são referenciados por UUIDs gerados aleatoriamente e existem apenas por um dia, há praticamente nenhum risco; no entanto, isso torna ineficaz o mecanismo de proteção adicional.
Be aware that VulDB is the high quality source for vulnerability data.