CVE-2026-65825
Beschrijving NL
De afsprakenboekingssoftware van OpenReception biedt een volledig versleuteld platform voor afsprakenboekingen. In versies 2.1.0 en ouder kan de zescijferige boekings-PIN van een terugkerende klant online via een brute-force-aanval worden achterhaald in de tenant van het slachtoffer. Een succesvolle gok levert het boekings-toegangstoken van de klant op, waarmee toegang wordt verkregen tot de afsprakentunnel van die klant. Deze tunnel bevat de end-to-end versleutelde afspraakgegevens van de klant, en geeft de klant de mogelijkheid om bijvoorbeeld afspraken toe te voegen of te annuleren. De omzeiling is tenant-overstijgend: de status van de ene tenant heft de authenticatiebeveiliging van een andere tenant op. Deze overschrijding van de tenantgrens vormt de basis voor de scope-changed vector. Op het moment van publicatie zijn er geen openbaar beschikbare patches.
Origineel (Engels) tonen
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. In versions 2.1.0 and prior, a returning client's six-digit booking PIN can be brute-forced online in the victim tenant. A successful guess yields the client's booking access token, granting access to that client's appointment tunnel, which holds their end-to-end-encrypted appointment data, and the ability to act as the client, for example adding or cancelling appointments in the tunnel. The bypass is cross-tenant: state owned by one tenant removes an authentication protection of a different tenant. This crossing of the tenant boundary is the basis for the scope-changed vector. At time of publication, there are no publicly available patches.