CVE-2026-101269
Aşağı
Təsvir
API vasitəsilə yüklənmiş faylların yükləyicinin autentifikasiya metodu ilə bağlanma mexanizmi düzgün işləmir və bütün token əsaslı API istifadəçiləri üçün eyni sessiya tokenindən istifadə olunur. API vasitəsilə yüklənmiş fayllar təsadüfi yaradılmış UUID-lər ilə istinad edildiyi və yalnız bir gün mövcud olduğu üçün faktiki olaraq heç bir risk yoxdur, lakin bu, əlavə edilmiş qoruma mexanizmini faydasız edir.
CiddilikAşağı
CVSS2.3
İstismar ehtimalı—
MəhsulPretix
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- pretix pretix2026.5.5, 2026.6.2, 2026.7.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pretix pretix | v < 2026.5.5, 2026.6.0 ≤ v < 2026.6.2, 2026.7.0 ≤ v < 2026.7.1 | 2026.5.5, 2026.6.2, 2026.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.