- Yama var
- Son 7 gün
- CWE-294
CVE-2026-65824
OpenReception'da davet onay belirteci geçerlilik süresi içinde tekrar kullanılabiliyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
OpenReception randevu alma yazılımı, uçtan uca şifrelenmiş bir randevu alma platformu sunar. 2.2.1 sürümünden önceki sürümlerde, bekleyen bir davet belirtecini ele geçiren bir saldırgan bu belirteci tekrar oynatarak passkey kaydı için gereken kimlik bilgisini elde edebilir ve davet edilen hesaba kendi passkey'ini kaydedip hesabın kontrolünü ele geçirebilir. Personel veya kiracı yöneticisi davetlerinde bu durum, hesapla ilişkili kiracı bağlamına erişim sağlar. Sorun 2.2.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 2.2.1, an attacker who captures a pending invite token can replay it to obtain a passkey-registration credential and register their own passkey on the invited account, taking control of that account. For a staff or tenant-admin invite this yields access to the tenant context tied to that account. This issue has been patched in version 2.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| open-reception appointment-booking-software | < 2.2.1 | 2.2.1 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.