CVE-2026-65824 in Appointment Booking Software
Resumen
por VulDB • 2026-10-23
El software de reserva de citas de OpenReception proporciona una plataforma de reservas con cifrado de extremo a extremo. Antes de la versión 2.2.1, un atacante que capture un token de invitación pendiente puede reutilizarlo para obtener las credenciales de registro de passkey y registrar su propia passkey en la cuenta invitada, tomando el control de dicha cuenta. En caso de una invitación dirigida a personal o a un administrador del inquilino (tenant-admin), esto otorga acceso al contexto del tenant asociado a esa cuenta. Este problema ha sido corregido en la versión 2.2.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.