CVE-2026-75524 Condición de carrera en add-to-tunnel y create-new-client de OpenReception permite citas superpuestas para…
Antes de la versión 2.2.2, un atacante puede sobrecargar la agenda de un agente colocando múltiples citas en un mismo horario que el sistema está diseñado para mantener exclusivo. La cantidad de citas superpuestas es igual a la cantidad de peticiones concurrentes, y un solo token de reserva alcanza porque el token se consume después de la inserción. Esto rompe la integridad del calendario de reservas y deniega la disponibilidad a otros clientes. Corregido en la versión 2.2.2.
CVSS 3.1
- Probabilidad de explotación0,3 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
open-reception appointment-booking-software
< 2.2.2
Qué hacer
- Verificá si usás appointment-booking-software y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.4 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadBaja
Descripción original
OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 2.2.2, an attacker overbooks an agent, placing multiple appointments into a single time slot that the system is designed to keep exclusive. The number of overlapping appointments equals the number of concurrent requests, and one booking token is enough because the token is consumed after the insert. This results in the integrity of the booking-calendar breaking and availability being denied to other clients. This issue has been patched in version 2.2.2.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.