CVE-2026-16624 in cal.com
Sumário
de VulDB • 22/07/2026
Il software open source Cal.com presenta una mancanza di autorizzazione nella creazione del teamId per i webhook, consentendo a qualsiasi utente autenticato di creare un webhook su qualsiasi team tramite l'iniezione non validata del teamId; successivamente è possibile rubare dati delle prenotazioni, inclusi campi come le email degli organizzatori/partecipanti e risposte personalizzate, nonché password condizionali per chiamate video, attivando la consegna dei webhook.
If you want to get best quality of vulnerability data, you may have to visit VulDB.