PT-2026-63446 · Cal.Com · Cal.Com Oss

CVE-2026-16624 · Publicado 2026-07-22 · Atualizado 2026-07-22

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Cal.com OSS (versões afetadas não especificadas)

Descrição Existe uma falha de autorização durante a criação de webhooks. Um usuário autenticado pode realizar uma injeção não validada da variável teamId para criar um webhook para qualquer equipe. Isso permite que o invasor roube dados de agendamento, como e-mails do organizador e dos participantes, respostas personalizadas e, potencialmente, senhas de videochamadas, ao disparar a entrega do webhook.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2026-16624

GHSA-4FWH-XXPV-XFM6

Produtos afetados

Cal.Com Oss

Referências · 5

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/16xxx/CVE-2026-16624.json · Exploit
• https://github.com/calcom/cal.diy/security/advisories/GHSA-4fwh-xxpv-xfm6 · Nota
• https://osv.dev/vulnerability/CVE-2026-16624 · Aviso do Fabricante
• https://vokecyber.com/research/calcom-cross-tenant-webhook-plant · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-16624 · Nota de Segurança