Open Reception

Vulnerabilities tagged with this 5

• Medium 5.3 OpenReception: unauthenticated ML-KEM key injection into the staff-crypto recipient directory in any tenant OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. In versions 2.1.0 and prior, an unauthenticated attacker can store an arbitrary ML-KEM-768 public key under any existing user's identity in any tenant's staff-crypto recipient directory. The p... CVE-2026-75525 05:42
• Medium 5.4 OpenReception: race condition in add-to-tunnel and create-new-client allows overlapping appointments for one agent OpenReception's appointment booking software provides an end-to-end encrypted appointment booking platform. Prior to version 2.2.2, an attacker overbooks an agent, placing multiple appointments into a single time slot that the system is designed to keep exclusive. The number of overlapping appointme... CVE-2026-75524 05:29
• High 7.5 OpenReception テナント間の設定不備で PIN 総当たり防止が無効化される恐れ OpenReception の予約管理ソフトウェアで、あるテナントの状態が別テナントの PIN 総当たり対策を無効にする脆弱性が見つかりました。攻撃者はリピーター顧客の 6 桁の予約 PIN をオンラインで推測でき、成功すると予約情報へのアクセスや本人になりすました予約の追加・取り消しが可能になります。対象はバージョン 2.1.0 以前で、現時点で公開された修正版はないため、最新の情報を確認してください。 CVE-2026-65825 05:29
• High 7.4 OpenReception招待トークンの再利用でアカウントを乗っ取られるおそれ OpenReception では、攻撃者が取得した招待確認トークンを再利用されると、招待されたアカウントに自分のパスキーを登録され、乗っ取られるおそれがあります。職員や店舗管理者の招待では、そのアカウントに紐づくテナントの情報にアクセスされる可能性があります。影響を受けるのは版 2.2.1 より前の版で、2.2.1 で修正されています。版を 2.2.1 以上に更新してください。 CVE-2026-65824 05:27
• High 8.3 OpenReception 確認メールのリンクを攻撃者に差し替えられアカウントを乗っ取られるおそれ 攻撃者は偽装した Host ヘッダーを使い、招待された未確認ユーザーに攻撃者のサーバーを指す確認メールを送らせることができます。リンクをクリックされると確認トークンが攻撃者に渡り、アカウントを乗っ取られるおそれがあります。影響を受けるのは v1.1.0 までの全版で、修正版は 2.0.0 です。2.0.0 以降へ更新してください。 CVE-2026-58202 05:27