CVE-2026-65824 in Appointment Booking Software
요약
\~에 의해 VulDB • 2026. 10. 23.
OpenReception의 예약 소프트웨어는 엔드투엔드 암호화된 예약 플랫폼을 제공합니다. 버전 2.2.1 이전에는 보류 중인 초대 토큰을 가로챈 공격자가 이를 재사용하여 패스키 등록 자격 증명을 획득하고, 초대된 계정에 자신의 패스키를 등록함으로써 해당 계정控制权을 탈취할 수 있습니다. 직원 또는 테넌트 관리자 초대의 경우 이 취약점을 통해 해당 계정에 연결된 테넌트 컨텍스트에 대한 접근 권한이 얻어집니다. 이 문제는 버전 2.2.1에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.