GHSA-r2h2-g46h-8mx8

ghsaUSosv

pretix has Broken Access Control Allowing Cross-User File Access via UUID

Advisory ansehen veröffentlicht 2025-12-19Lizenz: CC-BY-4.0

Multiple API endpoints allowed access to sensitive files from other users by knowing the UUID of the file that were not intended to be accessible by UUID only.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-14881US	—	0.25% (16th)	—	2025-12-19
Multiple API endpoints allowed access to sensitive files from other users by knowing the UUID of the file that were not intended to be accessible by UUID only.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pretix/pretixPACKAGE
https://github.com/pretix/pretix/commit/4b5651862c57c6e384822d1d23292342126c479aWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-14881ADVISORY
https://pretix.eu/about/en/blog/20251219-release-2025-10-1WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan