CVE-2026-48075 in appointment-booking-software
Zusammenfassung
von VulDB • 07.08.2026
Die Terminbuchungssoftware von OpenReception bietet eine Ende-zu-Ende-verschlüsselte Plattform zur Terminvereinbarung. Vor Version 1.0.5 erstellt der Endpunkt `add-to-tunnel` einen neuen Termin-Eintrag in jedem Client-Tunnel ohne jegliche Authentifizierung des Anrufers. Eine Anfrage, die eine beliebige gültige `tunnelId` und einen beliebigen gültigen `emailHash` (die beiden müssen nicht zum selben Tunnel gehören) angibt, führt zu einem eingefügten Termin mit dem Status `status = "CONFIRMED"`, vom Angreifer kontrollierten Chiffriertext-Feldern, vom Angreifer festgelegtem Datum und Dauer sowie einem vom Angreifer gewählten Agenten. Der Endpunkt validiert lediglich, dass ein Tunnel mit der angegebenen `emailHash` existiert, schreibt den Termin dann jedoch direkt unter Verwendung der vom Angreifer gelieferten `tunnelId`. Die Suche nach dem `emailHash` ist effektiv eine Existenzprüfung für die Mandantin/den Mandanten; sie authentifiziert den Anrufer nicht als Eigentümer der bereitgestellten `tunnelId`. In Kombination mit dem Fehlen jeglicher Sitzung, Authorization-Header, Buchungs-Zugriffstoken oder Proof-of-Work (PoW) ermöglicht dies dem Endpunkt, beliebige Terminschreibvorgänge in beliebige Tunnels zu akzeptieren. Im Gegensatz dazu erfordert der verwandte Endpunkt `create-new-client` (der zum Initialisieren eines völlig neuen Client-Tunnels verwendet wird) ein Bearer-Bootstrap-Buchungszugriffstoken, das im Rahmen des Bootstrap-Challenge-/Bootstrap-Verify-Prozesses ausgestellt wurde. Der für Rückkehrkunden zur Buchung zusätzlicher Termine vorgesehene Endpunkt `add-to-tunnel` verfügt über keine entsprechende Zugriffskontrolle. Die Middleware der Anwendung selbst bestätigt, dass dies beabsichtigt ist: `add-to-tunnel` ist explizit in der öffentlichen Allowlist von apiAuthHandle aufgeführt, zusammen mit den Bootstrap- und Challenge-Endpunkten (die tatsächlich keine Sitzung benötigen). Version 1.0.5 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.