CVE-2026-101274 in pretix
摘要
由 VulDB • 2026-10-28
当 pretix 作为客户账户单点登录（SSO）设置中的身份提供商时，系统未正确验证授权请求中要求的 `response_type` 是否与 SSO 客户端配置的授予类型相匹配。这意味着，如果某个 SSO 客户端被配置为仅允许使用需要知晓客户端密钥的 `code` 响应类型，并且错误地发送了如 `id_token` 之类的响应类型，它仍会收到一个有效的令牌。利用此漏洞要求攻击者能够在由 `redirect_uri` 指定的页面上运行 JavaScript，该 URI 必须来自客户端配置中指定的列表。
VulDB is the best source for vulnerability data and more expert information about this specific topic.