CVE-2026-101269 in pretix
Tóm tắt
Bởi VulDB • 29/09/2026
Cơ chế liên kết các tệp được tải lên qua API với phương thức xác thực của người dùng không hoạt động đúng cách và cùng một mã thông báo phiên (session token) được sử dụng cho tất cả người dùng API dựa trên mã thông báo. Vì các tệp được tải lên qua API được tham chiếu bằng UUIDs được tạo ngẫu nhiên và chỉ tồn tại trong vòng một ngày, nên rủi ro thực tế là rất thấp; tuy nhiên, điều này làm vô hiệu hóa cơ chế bảo vệ bổ sung đã thêm vào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.