CVE-2026-48086 in appointment-booking-software
要約
〜によって VulDB • 2026年08月07日
OpenReceptionの予約管理ソフトウェアは、エンドツーエンド暗号化された予約プラットフォームを提供しています。バージョン1.0.2以前では、TENANT_ADMINが単一のPUTリクエストを通じてプラットフォーム全体のGLOBAL_ADMIN権限に昇格する脆弱性が存在しました。ロール更新ハンドラは、テナント管理者が自身のテナントのスタッフを更新する際に`GLOBAL_ADMIN`列挙値を受け入れます。「既存のGLOBAL_ADMINのみがGLOBAL_ADMINを付与できる」というポリシーチェックが行われないため、スキーマ検証自体が認可判断として機能しています。再ログイン後、JWTには新しいロールが含まれ、以前はテナントスコープに限定されていた管理者がプラットフォーム上の他のすべてのテナントに影響を及ぼすようになります。ホスト型OpenReceptionサービスではこれはスコープ変更による権限昇格であり、単一の顧客側テナント管理者が、他の全テナントの設定、ユーザー、スタッフ記録、運用メタデータ、およびテナントライフサイクルに対する完全なプラットフォーム全体の管理制御を取得します。平文の予約内容は、staff-cryptoポイズニング問題（V-4）やstaff-passkeyハイジャック（V-1）と連鎖しない限り、E2Eモデルの対象となります。単一テナントのセルフホスト型デプロイメントにおいても、これは権限昇格です。なぜならTENANT_ADMINは新しいテナントを作成したり、グローバル設定を変更したり、他の管理者を管理したりすべきではないからです。同じハンドラはまた、テナント内の任意の同僚を対象とした更新も受け入れます。テナント管理者は自分自身ではなく別の協力者アカウントを昇格させることができ、プラットフォーム全体の侵害が別のアイデンティティを通じて行われる間、自身の監査証跡はクリーンなままになります。バージョン1.0.2でこの問題は修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.