PT-2026-63446 · Cal.Com · Cal.Com Oss

CVE-2026-16624

·

Publicado

2026-07-22

·

Atualizado

2026-07-27

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Cal.com OSS (versões afetadas não especificadas)
Descrição Existe uma falha de autorização durante a criação de webhooks. Um usuário autenticado pode realizar uma injeção não validada da variável teamId para criar um webhook para qualquer equipe. Isso permite que o invasor roube dados de agendamento, como e-mails do organizador e dos participantes, respostas personalizadas e, potencialmente, senhas de videochamadas, ao disparar a entrega do webhook.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

IDOR

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-16624
GHSA-4FWH-XXPV-XFM6

Produtos afetados

Cal.Com Oss