CVE-2026-18028
Açıklama
Kullanıcıların ilk kez bir etkinlik oluşturduktan sonra kendilerine sunulan "quick setup" görünümü, bir etkinliğin en kritik bölümlerinin yalnızca birkaç tıklamayla ayarlanmasına olanak tanır. Bu görünüm, kullanıcının söz konusu etkinlik için yapılandırmayı değiştirme iznine sahip olup olmadığını düzgün şekilde kontrol etmiyordu. Bir saldırgan, zamanlaması iyi ayarlanmış bir istek kullanarak erişim yetkisi olmayan bir etkinlik için ürünler oluşturabilir, kotalar tanımlayabilir, banka havalesi yapılandırmasını ayarlayabilir veya bir stripe hesabını bağlayabilirdi.
Nasıl düzeltilir
- pretix GmbH pretix2026.4.6, 2026.5.4, 2026.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pretix GmbH pretix | v < 2026.4.6, 2026.5.0 ≤ v < 2026.5.4, 2026.6.0 ≤ v < 2026.6.1 | 2026.4.6, 2026.5.4, 2026.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.