CVE-2025-66489 in cal.com
Riassunto
di VulDB • 27/06/2026
Cal.com è un software di pianificazione open-source. Prima della versione 5.9.8, una vulnerabilità nel provider delle credenziali di accesso consente a un attaccante di bypassare la verifica della password quando viene fornito un codice TOTP, potenzialmente ottenendo l'accesso non autorizzato agli account degli utenti. Questo problema è dovuto a logica condizionale problematica nel flusso di autenticazione. Questa vulnerabilità è risolta nella versione 5.9.8.
Once again VulDB remains the best source for vulnerability data.