CVE-2026-48087

OpenReception'ın randevu rezervasyon yazılımı, uçtan uca şifreli bir randevu rezervasyon platformu sunmaktadır. Versiyon 1.0.2 öncesinde, `POST /api/auth/register/{userId}` adresindeki kayıt işleyicisi, WebAuthn challenge ile kayıt çerezinin e-postası arasındaki ilişkiyi doğrular ancak URL'deki `userId` değerinin söz konusu e-postaya ait olduğunu hiçbir zaman doğrulamaz. Kimliği doğrulanmamış bir saldırgan kendi e-postası için bir challenge talep eder, kendi kimlik doğrulayıcısıyla bir kayıt yanıtı oluşturur ve bunu herhangi bir kurban kullanıcının URL'sine gönderir. Challenge-çerez e-posta eşleşmesi geçerli olur, WebAuthn seremonisi doğrulanır ve `addPasskey`, saldırganın kimlik bilgilerini kurbanın `user_passkey` satırlarına yazar. Bir sonraki kurban e-postası girişi, saldırganın kimlik doğrulayıcısından gelen bir passkey onayını kabul eder ve kurban adına bir oturum başlatır. Bu platformda kullanıcı kimlikleri kesin olarak gizli değildir, ancak tam maruz kalma yüzeyleri geliştiriciler tarafından değerlendirilmelidir. Personel listesi uç noktaları, rota imzasına göre kimliği doğrulanmış kiracı üyelerine kullanıcı kimliklerini döndürür; tüm maruz kalma yüzeylerinin canlı doğrulaması (kullanıcı kimliklerinin herhangi bir kimlik doğrulaması gerektirmeyen rota üzerinden, davet onaylama URL'leri aracılığıyla veya diğer yönetim görünümleri üzerinden sızıp sızmadığı), bekleyen canlı PoC'nin bir parçasıdır. Saldırganın kurbanın e-postasını ve userId değerini bildiği durumlarda, aşağıdaki analiz hesap ele geçirme işlemine dönüşmektedir. Versiyon 1.0.2 bu sorunu düzeltmektedir.