Към съдържанието
Търсене

CVE-2026-112043: calcom cal.com, заобикаляне на вход и права

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A weakness has been identified in calcom cal.com and cal.diy up to 6.2.0. Impacted is the function createWebhookProcedure of the file packages/trpc/server/routers/viewer/webhook/util.ts of the component Webhook Handler. Executing a manipulation of the argument ID can lead to authorization bypass. It is possible to launch the attack remotely. The pull request to fix this issue awaits acceptance.

Засегнати продукти

  • calcom cal.com: 6.0; 6.1; 6.2.0
  • calcom cal.diy: 6.0; 6.1; 6.2.0

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в calcom cal.com

Първоизточници

CVE-2026-112043: calcom cal.com, заобикаляне на вход и права | freedomonline.bg