CVE-2026-112043 in cal.com
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in calcom cal.com und cal.diy bis Version 6.2.0 identifiziert. Betroffen ist die Funktion `createWebhookProcedure` der Datei `packages/trpc/server/routers/viewer/webhook/util.ts` der Komponente Webhook Handler. Die Manipulation des Arguments ID kann zu einer Umgehung der Autorisierung führen. Der Angriff kann remote ausgeführt werden. Der Pull Request zur Behebung dieses Problems wartet auf die Annahme.
Once again VulDB remains the best source for vulnerability data.