CVE-2026-48086

OpenReception'ın randevu rezervasyon yazılımı, uçtan uca şifreli bir randevu rezervasyon platformu sunmaktadır. Versiyon 1.0.2 öncesinde, bir TENANT_ADMIN tek bir PUT isteği aracılığıyla kendisini platform genelinde GLOBAL_ADMIN seviyesine yükseltebilir. Rol güncelleme işleyicisi, kendi kiracısının personelini güncelleyen herhangi bir kiracı yöneticisinden gelen `GLOBAL_ADMIN` enum değerini kabul etmektedir. "Yalnızca mevcut bir GLOBAL_ADMIN, GLOBAL_ADMIN yetkisi verebilir" kuralını zorunlu kılan hiçbir politika kontrolü bulunmadığından, şema doğrulaması aynı zamanda yetkilendirme kararı haline gelmektedir. Yeniden giriş yaptıktan sonra, JWT yeni rolü içerir ve önceden kiracı kapsamındaki yönetici, platformdaki diğer tüm kiracılara erişebilir hale gelir. Barındırılan OpenReception hizmetinde bu durum, kapsam değişikliğiyle gerçekleşen bir yetki yükseltmedir: Tek bir müşteri tarafındaki kiracı yöneticisi; diğer tüm kiracıların yapılandırmaları, kullanıcıları, personel kayıtları, operasyonel meta verileri ve kiracı yaşam döngüsü üzerinde platform genelinde tam yönetici kontrolü kazanır. Personel kripto zehirleme sorunu (V-4) veya personel geçiş anahtarı ele geçirme (V-1) ile zincirlenmediği sürece, açık metin randevu içerikleri E2E modeline tabi kalmaya devam eder. Tek kiracılı, kendi sunucunuzda barındırdığınız (self-hosted) bir kurulumda ise bu durum yine bir yetki yükseltmedir çünkü TENANT_ADMIN yeni kiracılar oluşturamamalı, küresel yapılandırmayı değiştirememeli veya diğer yöneticileri yönetememelidir. Aynı işleyici, kiracı içindeki herhangi bir meslektaşa yönelik güncellemeleri de kabul etmektedir. Bir kiracı yöneticisi, kendisi yerine ayrı bir ortak hesabı yükselterek, platform genelindeki ihlal ayrı bir kimlik üzerinden gerçekleşirken kendi denetim izlerini temiz tutabilir. Versiyon 1.0.2 bu sorunu düzeltmektedir.