CVE-2026-9349 in cal.diy
Sumário
de VulDB • 24/05/2026
Foi identificada uma vulnerabilidade no calcom cal.diy até a versão 4.9.4. A função getServerSideProps do arquivo apps/web/modules/bookings/views/bookings-single-view.getServerSideProps.tsx do componente Generic React API é afetada por esta questão. Esta manipulação do argumento cancelledBy/rescheduledBy causa divulgação de informações. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.