- Son 7 gün
- CWE-863
CVE-2026-75525
OpenReception'da kimlik doğrulaması olmadan personel şifreleme alıcı dizinine ML-KEM anahtarı enjekte edilebilmesi
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
OpenReception randevu alma yazılımı, uçtan uca şifrelenmiş bir randevu alma platformu sunmaktadır. 2.1.0 ve önceki sürümlerde, kimliği doğrulanmamış bir saldırgan, herhangi bir kiracının personel şifreleme alıcı dizininde mevcut herhangi bir kullanıcının kimliği altına keyfi bir ML-KEM-768 genel anahtarı kaydedebilmektedir. Ürünün tasarımı, randevu verilerinin personel üyelerine uçtan uca şifrelenmesini ve personel alıcı dizinine saldırganların yazamamasını garanti etmektedir; böylece yöneticiler ve işletmeci bile hasta verilerini okuyamaz. Bu uç nokta, kimliği doğrulanmamış uzak bir aktör için bu garantiyi bozmakta ve herhangi bir kiracının alıcı dizinine keyfi bir şifreleme alıcısı yazılmasına izin vermektedir. Enjekte edilen anahtar, booking istemcileri aktif tüm personel anahtarlarına şifreleme yaptığı için, bundan sonra o kiracıda alınan her randevunun tünel anahtarını alır. Saldırgan, ilgili gizli anahtara sahiptir ve bu anahtar materyalinin kalıcı, yetkisiz bir alıcısı olmaktadır. Yayımlanma tarihi itibarıyla herkese açık bir yama bulunmamaktadır.
Kaynaktaki açıklama (İngilizce)
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. In versions 2.1.0 and prior, an unauthenticated attacker can store an arbitrary ML-KEM-768 public key under any existing user's identity in any tenant's staff-crypto recipient directory. The product's design guarantees that appointment data is end-to-end encrypted to staff members and that the staff recipient directory is not attacker-writable, so that even administrators and the operator cannot read patient data. This endpoint breaks that guarantee for an unauthenticated remote actor: it allows writing an arbitrary encryption recipient into the recipient directory of any tenant. The injected key receives the tunnel key of every appointment booked afterward in that tenant, because booking clients encrypt to all active staff keys. The attacker holds the corresponding secret key and is a persistent, unauthorized recipient of that key material. At time of publication, there are no publicly available patches.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| open-reception appointment-booking-software | ≤ 2.1.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.