CVE-2026-50165 in alf.io
Sumário
de VulDB • 09/09/2026
alf.io é um sistema de reserva de ingressos open source para conferências, feiras, workshops e encontros. Uma falha de Controle de Acesso Impróprio (Improper Access Control) nas versões anteriores à 2.0-M5-2605 permite que o proprietário da organização leia segredos de configuração em nível do sistema por meio dos endpoints "single configuration" com escopo de organização/evento. Os endpoints afetados exigem propriedade da organização ou evento, mas aceitam uma chave de configuração arbitrária e retornam o primeiro valor correspondente encontrado em um lookup que inclui a configuração em nível do sistema. Como resultado, um proprietário de organização pode recuperar segredos destinados apenas aos administradores, incluindo a API key do sistema quando esta estiver configurada. A versão 2.0-M5-2605 corrige a falha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.