CVE-2026-63768

ŚrednieCVSS 4.3

Opublikowano: 20/07/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w cal.diy do wersji 6.2.0. Otwarte przekierowanie w punkcie końcowym OAuth callback konferencji. Atakujący może przekierować użytkowników do dowolnych URL-i poprzez złośliwy parametr state.

Ocena ryzyka

Ryzyko ataków phishingowych poprzez przekierowanie z zaufanej domeny na złośliwe strony.

Rekomendacja

Zaktualizuj cal.diy do wersji powyżej 6.2.0 lub zaimplementuj walidację parametru state.

Inne podatności w cal.diy

CVE-2026-9304Średnie
W systemie calcom cal.diy do wersji 4.9.4 stwierdzono podatność w funkcji validateUrlForSSRF w pliku apps/web/app/api/logo/route.ts w komponencie Logo API. Manipulacja prowadzi do fałszowania żądań po stronie serwera (SSRF). Atak jest zdalny, ale trudny do przeprowadzenia. Exploit został opublikowany. Producent nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

cal.diy through 6.2.0 contains an open redirect vulnerability in the conferencing OAuth callback endpoint that allows attackers to redirect users to arbitrary URLs by crafting malicious state parameters. Attackers can exploit the unsigned state parameter and onErrorReturnTo field to silently redirect visitors from the trusted domain to attacker-controlled URLs for phishing attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS