CVE-2026-65824
Açıklama
OpenReception'ın randevu rezervasyon yazılımı, uçtan uca şifreli bir randevu rezervasyon platformu sunmaktadır. Versiyon 2.2.1 öncesinde, bekleyen bir davet belirtecini (invite token) ele geçiren bir saldırgan, bu belirteci yeniden kullanarak bir passkey kayıt kimlik bilgisi elde edebilir ve davet edilen hesaba kendi passkey'ini kaydederek hesabın kontrolünü ele geçirebilir. Personel veya kiracı yöneticisi (tenant-admin) daveti için bu durum, söz konusu hesaba bağlı olan kiracı bağlamına erişim sağlar. Bu sorun versiyon 2.2.1 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-reception appointment-booking-software | < 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.