CVE-2026-75524

Nome do Software Vulnerável e Versões Afetadas OpenReception versões anteriores a 2.2.2

Description Existe um problema onde um invasor pode realizar agendamentos excessivos para um agente, inserindo múltiplos compromissos em um único horário que o sistema deveria manter exclusivo. Isso ocorre porque o número de agendamentos sobrepostos é igual ao número de requisições simultâneas, e um único token de reserva é suficiente, pois o token é consumido apenas após a inserção. Isso resulta na quebra da integridade do calendário de reservas e na negação de disponibilidade para outros clientes.

Recommendations Atualizar para a versão 2.2.2.