CVE-2026-50165 in alf.io
Сводка
по VulDB • 09.09.2026
alf.io — это система бронирования билетов с открытым исходным кодом для конференций, выставок, семинаров и встреч. Уязвимость неправильного контроля доступа (Improper Access Control) в версиях старше 2.0-M5-2605 позволяет владельцу организации читать системные конфигурационные секреты через эндпоинты «single configuration» с областью видимости на уровне организации/события. Затронутые эндпоинты требуют наличия прав владельца организации или события, но они принимают произвольный ключ конфигурации и затем возвращают первое совпадающее значение из поиска, который включает системную конфигурацию. В результате владелец организации может получить секреты, предназначенные только для администраторов, включая системный API-ключ при его наличии в настройках. Версия 2.0-M5-2605 устраняет эту уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.