CVE-2026-112043 in cal.com
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in calcom cal.com e cal.diy fino alla versione 6.2.0. È interessato il createWebhookProcedure del file packages/trpc/server/routers/viewer/webhook/util.ts del componente Webhook Handler. L'esecuzione di una manipolazione dell'argomento ID può portare a un bypass dell'autorizzazione. È possibile lanciare l'attacco in remoto. La pull request per risolvere questo problema è in attesa di accettazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.