CVE-2026-23478

إصدارات Cal.com من 3.1.6 إلى 6.0.6

يحتوي Cal.com، وهو برنامج مفتوح المصدر لإدارة المواعيد، على ثغرة خطيرة في استدعاء مرتد (callback) JWT مخصص من NextAuth. تسمح هذه المشكلة للمهاجمين بالحصول على وصول مصادق عليه كامل إلى حساب أي مستخدم من خلال تقديم عنوان بريد إلكتروني مستهدف عبر دالة session.update(). تتجاوز هذه الثغرة الحماية على مستوى رمز الجلسة (token)، مما قد يتيح الاستيلاء على الحساب، بما في ذلك الوصول إلى المواعيد، وعمليات التكامل، والوصول المؤسسي، والفوترة، والامتيازات الإدارية. يُعتقد أن حوالي 7,000 مثيل قد تكون متأثرة. تسمح هذه المشكلة للمهاجمين بالكتابة فوق حقول الهوية أثناء عملية session.update() والانتحال صفة أي مستخدم. لا تمنع المصادقة الثنائية وموفرو الهوية هذا الاستيلاء على الجلسة بعد المصادقة. ترتبط هذه الثغرة بإدخال عنوان بريد إلكتروني غير مُثبت في دالة session.update().

يجب تحديث إصدارات Cal.com من 3.1.6 إلى 6.0.6 إلى الإصدار 6.0.7 أو أحدث لحل هذه المشكلة.