CVE-2026-48087

Nome do Software Vulnerável e Versões Afetadas OpenReception versões anteriores a 1.0.2

Description O manipulador de registro no endpoint POST /api/auth/register/{userId} não valida se o userId fornecido na URL corresponde ao endereço de e-mail associado ao cookie de registro. Um invasor não autenticado pode solicitar um desafio WebAuthn para seu próprio e-mail, gerar uma resposta de registro usando seu próprio autenticador e enviá-la para a URL de uma vítima. Como o sistema valida apenas o desafio em relação ao e-mail do cookie e não ao userId, a função addPasskey() grava a credencial do invasor nos registros user passkey da vítima. Isso permite que o invasor realize a tomada de conta da conta (account takeover) ao fornecer uma asserção de passkey que o sistema aceita como sendo da vítima, concedendo ao invasor uma sessão como esse usuário.

Recommendations Atualizar para a versão 1.0.2.