- Yama var
- Son 7 gün
- CWE-367
CVE-2026-75524
OpenReception randevu sisteminde yarış koşulu nedeniyle bir danışman için çakışan randevu oluşturulabilmesi
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
OpenReception'ın uçtan uca şifrelenmiş randevu alma yazılımı, 2.2.2 sürümünden önce, bir saldırganın bir danışmanı aşırı rezerve etmesine, yani sistemin münhasır tutacak şekilde tasarlandığı tek bir zaman dilimine birden fazla randevu yerleştirmesine olanak tanıyan bir yarış koşulu (race condition) içermektedir. Örtüşen randevu sayısı eşzamanlı istek sayısına eşittir ve yalnızca bir rezervasyon belirteci yeterlidir, çünkü belirteç ekleme işleminden sonra tüketilmektedir. Bunun sonucunda randevu takvimi bütünlüğü bozulmakta ve diğer istemcilerin müsaitlik bilgisine erişimi engellenmektedir. Sorun 2.2.2 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 2.2.2, an attacker overbooks an agent, placing multiple appointments into a single time slot that the system is designed to keep exclusive. The number of overlapping appointments equals the number of concurrent requests, and one booking token is enough because the token is consumed after the insert. This results in the integrity of the booking-calendar breaking and availability being denied to other clients. This issue has been patched in version 2.2.2.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| open-reception appointment-booking-software | < 2.2.2 | 2.2.2 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.