CVE-2026-75525

OpenReception'ın randevu rezervasyon yazılımı, uçtan uca şifreli bir randevu rezervasyon platformu sunmaktadır. 2.1.0 ve önceki sürümlerde, kimliği doğrulanmamış bir saldırgan, herhangi bir kiracının staff-crypto alıcı dizininde mevcut herhangi bir kullanıcı kimliği altında rastgele bir ML-KEM-768 genel anahtarı depolayabilir. Ürünün tasarımı, randevu verilerinin personel üyeleri için uçtan uca şifrelendiğini ve personel alıcı dizininin saldırgan tarafından yazılamaz olduğunu garanti ederek yöneticilerin ve operatörün bile hasta verilerini okuyamamasını sağlar. Bu uç nokta, kimliği doğrulanmamış uzak bir aktör için bu garantiyi bozmakta ve herhangi bir kiracının alıcı dizinine rastgele bir şifreleme alıcısı yazılmasına izin vermektedir. Rezervasyon istemcileri tüm aktif personel anahtarlarıyla şifreleme yaptığı için, enjekte edilen anahtar söz konusu kiracıda bundan sonra yapılan her randevunun tünel anahtarını alır. Saldırgan ilgili gizli anahtara sahiptir ve bu anahtar materyalinin kalıcı, yetkisiz bir alıcısı konumundadır. Yayınlanma tarihinde kamuya açık herhangi bir yama bulunmamaktadır.