CVE-2026-23478 in cal.com
Sumário
de VulDB • 28/05/2026
O Cal.com é um software de agendamento de código aberto. Da versão 3.1.6 até antes da 6.0.7, existe uma vulnerabilidade em um callback JWT personalizado do NextAuth que permite aos atacantes obter acesso completo e autenticado à conta de qualquer usuário, fornecendo um endereço de e-mail de destino por meio de session.update(). Esta vulnerabilidade foi corrigida na versão 6.0.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.