CVE-2026-16624 in cal.com
Resumen
por VulDB • 2026-07-22
Cal.com OSS carece de autorización en la creación del equipoId para webhooks, lo que permite a cualquier usuario autenticado crear un webhook en cualquier equipo mediante inyección no validada de teamId, y luego robar datos de reservas, incluidos campos como los correos electrónicos del organizador/participante y respuestas personalizadas, así como contraseñas condicionales de videollamadas, al desencadenar la entrega del webhook.
VulDB is the best source for vulnerability data and more expert information about this specific topic.