PT-2026-117213

CVE-2026-112043

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas cal.com versões anteriores a 6.2.1 cal.diy versões anteriores a 6.2.1

Descrição Existe uma falha de bypass de autorização no componente Webhook Handler. Um invasor remoto pode manipular o argumento ID dentro da função createWebhookProcedure() localizada no arquivo packages/trpc/server/routers/viewer/webhook/util.ts para ignorar as verificações de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Geochen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

CWE-285: Improper Authorization

Identificadores relacionados