PT-2026-8333 · Pretix · Pretix

CVE-2026-2452 · Publicado 2026-02-16 · Atualizado 2026-03-12

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.5

Alta

Vetor base

AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P/RE:L/U:Red

Nome do Software Vulnerável e Versões Afetadas pretix (versões afetadas não especificadas)

Descrição O software permite o uso de marcadores em modelos de e-mail que são preenchidos com dados do cliente. Existe uma vulnerabilidade em que nomes de marcadores especialmente criados, como {{event. init . code .co filename}}, podem ser usados para extrair informações do sistema pretix. Um invasor que possa controlar modelos de e-mail, normalmente qualquer usuário do backend do pretix, poderia potencialmente recuperar informações sensíveis da configuração do sistema, incluindo senhas de banco de dados e chaves de API. Os mecanismos preventivos existentes no pretix não foram totalmente eficazes em mitigar esse problema.

Recomendações Substitua todas as senhas e chaves de API contidas no seu arquivo pretix.cfg.

Exploit

Correção

Enumeração de Fraquezas

CWE-627

Identificadores relacionados

CVE-2026-2452

Produtos afetados

Pretix

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/2xxx/CVE-2026-2452.json · Exploit
• https://marketplace.pretix.eu · Nota
• https://t.me/CVEtracker/44811 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-2452 · Nota de Segurança
• https://t.me/cveNotify/152109 · Publicação no Telegram
• https://t.me/cveNotify/153820 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-2452 · Aviso do Fabricante
• https://twitter.com/offseq/status/2023593299232108657 · Publicação no Twitter
• https://pretix.eu/about/en/blog/20260216-release-2026-1-1 · Aviso do Fabricante, Correção
• https://t.me/cveNotify/155323 · Publicação no Telegram