CVE-2026-109143 in cal.com
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in calcom cal.com e cal.diy fino alla versione 6.2.0. Questa vulnerabilità interessa la funzione `credentials.delete` del file `/api/trpc/credentials/delete` del componente Credentials Handler. La manipolazione dell'argomento `teamId` provoca una gestione impropria dei privilegi (improper privilege management). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.