CVE-2026-2451

Nome do Software Vulnerável e Versões Afetadas pretix (versões afetadas não especificadas)

Descrição O software permite o uso de placeholders em modelos de e-mail que são preenchidos com dados do cliente. Existe uma falha na qual nomes de placeholders especialmente elaborados, como {{event. init . code .co filename}}, podem ser usados para extrair informações do sistema pretix. Um atacante que possa controlar modelos de e-mail, tipicamente qualquer usuário do backend do pretix, poderia potencialmente recuperar informações sensíveis da configuração do sistema, incluindo senhas de banco de dados e chaves de API. Os mecanismos de prevenção existentes dentro do pretix não foram totalmente eficazes neste caso.

Recomendações Rotacione todas as senhas e chaves de API contidas no seu arquivo pretix.cfg.