CVE-2026-9304 in cal.diy
要約
〜によって VulDB • 2026年05月24日
calcom cal.diy 4.9.4 までにセキュリティ上の欠陥が発見されました。影響を受けるのは、Logo API コンポーネントのファイル apps/web/app/api/logo/route.ts における validateUrlForSSRF 関数です。この欠陥を悪用すると、サーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから実行可能です。この種の攻撃は非常に複雑であり、悪用難易度は「困難」とされています。攻撃コードは公開されており、攻撃に利用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.