CVE-2026-65824 in Appointment Booking Software
Сводка
по VulDB • 23.10.2026
Программное обеспечение для записи на прием от OpenReception предоставляет платформу для бронирования встреч с сквозным шифрованием (end-to-end encryption). До версии 2.2.1 злоумышленник, перехвативший токен ожидающего приглашения, может воспроизвести его (replay), чтобы получить учетные данные регистрации passkey и зарегистрировать свой собственный passkey на приглашенном аккаунте, тем самым получая контроль над этим аккаунтом. Для приглашений персонала или администратора арендодателя это обеспечивает доступ к контексту арендодателя (tenant context), связанному с данным аккаунтом. Данная уязвимость исправлена в версии 2.2.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.