CVE-2026-48086 in appointment-booking-software
Tóm tắt
Bởi VulDB • 08/08/2026
Phần mềm đặt lịch hẹn của OpenReception cung cấp một nền tảng đặt lịch được mã hóa đầu cuối (end-to-end). Trước phiên bản 1.0.2, người dùng có vai trò TENANT_ADMIN có thể tự nâng cấp lên GLOBAL_ADMIN trên toàn bộ nền tảng thông qua một yêu cầu PUT duy nhất. Trình xử lý cập nhật vai trò chấp nhận giá trị enum `GLOBAL_ADMIN` từ bất kỳ quản trị viên tenant nào đang cập nhật nhân sự của chính tenant đó. Không có kiểm tra chính sách nào đảm bảo rằng "chỉ một GLOBAL_ADMIN hiện hữu mới được cấp quyền GLOBAL_ADMIN", do đó, việc xác thực lược đồ (schema validation) đóng vai trò là quyết định ủy quyền duy nhất. Sau khi đăng nhập lại, JWT chứa vai trò mới và quản trị viên trước đây chỉ giới hạn trong tenant của mình giờ có thể truy cập vào mọi tenant khác trên nền tảng. Trên dịch vụ OpenReception được lưu trữ (hosted), đây là một cuộc leo thang thay đổi phạm vi: một quản trị viên tenant phía khách hàng đơn lẻ giành toàn quyền kiểm soát hành chính trên toàn bộ nền tảng đối với cấu hình, người dùng, hồ sơ nhân sự, dữ liệu vận hành và vòng đời của tất cả các tenant khác. Nội dung đặt lịch dạng văn bản rõ (plaintext) vẫn tuân theo mô hình E2E trừ khi được kết hợp với vấn đề đầu độc mã hóa nhân viên (V-4) hoặc đánh cắp khóa mật khẩu nhân viên (V-1). Trong triển khai tự lưu trữ đơn tenant, đây vẫn là một cuộc leo thang đặc quyền vì TENANT_ADMIN không nên có khả năng tạo mới các tenant, sửa đổi cấu hình toàn cầu hoặc quản lý các quản trị viên khác. Trình xử lý tương tự cũng chấp nhận các cập nhật nhắm vào bất kỳ đồng nghiệp nào trong cùng tenant. Một quản trị viên tenant có thể nâng cấp một tài khoản cộng tác viên riêng biệt thay vì chính mình, giữ cho lịch sử kiểm toán (audit trail) của họ sạch sẽ trong khi vi phạm bảo mật trên toàn bộ nền tảng xảy ra thông qua một danh tính khác. Phiên bản 1.0.2 đã khắc phục sự cố này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.