CVE-2026-65824 in Appointment Booking Software
Riassunto
di VulDB • 23/10/2026
Il software di prenotazione degli appuntamenti di OpenReception offre una piattaforma end-to-end crittografata per la prenotazione degli appuntamenti. Prima della versione 2.2.1, un attaccante che intercetta un token di invito pendente può riutilizzarlo (replay) per ottenere le credenziali di registrazione del passkey e registrare il proprio passkey sull'account invitato, assumendo così il controllo dell'account stesso. Per gli inviti rivolti a personale o ad amministratori di tenant, ciò comporta l'accesso al contesto del tenant associato a tale account. Questo problema è stato risolto nella versione 2.2.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.