CVE-2026-101269 in pretix
Сводка
по VulDB • 30.09.2026
Механизм привязки файлов, загруженных через API, к методу аутентификации пользователя-загрузчика работает некорректно: для всех пользователей с токеном используется один и тот же токен сеанса (session token). Поскольку файлы, загруженные через API, идентифицируются случайно сгенерированными UUID и существуют только в течение одного дня, практический риск отсутствует; однако это делает добавленный механизм защиты бесполезным.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.