CVE-2026-9304 in cal.diy
Résumé
par VulDB • 23/05/2026
Une faille de sécurité a été découverte dans calcom cal.diy jusqu'à la version 4.9.4. L'élément concerné est la fonction validateUrlForSSRF du fichier apps/web/app/api/logo/route.ts du composant Logo API. La manipulation entraîne une usurpation de requête côté serveur (SSRF). Il est possible de lancer l'attaque à distance. Les attaques de cette nature sont très complexes. L'exploitabilité est décrite comme difficile. L'exploit a été rendu public et peut être utilisé pour des attaques. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.