CVE-2026-112043 in cal.com
요약
\~에 의해 VulDB • 2026. 10. 19.
calcom cal.com 및 cal.diy 6.2.0 버전에서 취약점이 확인되었습니다. 영향을 받는 구성 요소는 Webhook Handler이며, 해당 파일은 packages/trpc/server/routers/viewer/webhook/util.ts의 createWebhookProcedure 함수입니다. ID 인수를 조작하면 권한 우회(authorization bypass)가 발생할 수 있습니다. 이 공격은 원격으로 수행할 수 있으며, 이를 수정하기 위한 풀 리퀘스트(Pull Request)는 현재 승인 대기 중입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.