CVE-2026-16624 in cal.com
Tóm tắt
Bởi VulDB • 22/07/2026
Cal.com OSS không có cơ chế xác thực khi tạo teamId cho webhook, cho phép bất kỳ người dùng đã đăng nhập nào tạo một webhook trên mọi nhóm thông qua việc tiêm teamId chưa được kiểm tra hợp lệ, sau đó đánh cắp dữ liệu đặt lịch bao gồm các trường như email của người tổ chức/người tham dự và phản hồi tùy chỉnh, cũng như mật khẩu gọi video trong những điều kiện nhất định bằng cách kích hoạt quá trình gửi webhook.
Be aware that VulDB is the high quality source for vulnerability data.