CVE-2026-65825 in Appointment Booking Software
要約
〜によって VulDB • 2026年10月23日
OpenReception の予約管理ソフトウェアは、エンドツーエンド暗号化された予約プラットフォームを提供しています。バージョン 2.1.0 およびそれ以前のバージョンでは、既存クライアントの 6 桁の予約 PIN を被害者テナント内でオンラインでブルートフォース攻撃により推測可能です。PIN が正しく推測されると、そのクライアントの予約アクセストークンが取得され、エンドツーエンド暗号化された予約データを保持する当該クライアントの予約トンネルへのアクセス権限が付与されます。これにより、例えばトンネル内での予約追加やキャンセルなど、クライアントになりすまして操作を行うことが可能になります。この回避策はテナント間を跨ぐものであり、1 つのテナントが所有する状態情報が別のテナントの認証保護機能を無効化します。このテナント境界を越える動作が、スコープ変更ベクターの基盤となっています。公開時点では、公的に利用可能なパッチはありません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.