漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Cal.com has an Authentication Bypass via Unvalidated Email in Custom JWT Callback
Vulnerability Description
Cal.com is open-source scheduling software. From 3.1.6 to before 6.0.7, there is a vulnerability in a custom NextAuth JWT callback that allows attackers to gain full authenticated access to any user's account by supplying a target email address via session.update(). This vulnerability is fixed in 6.0.7.
CVSS Information
N/A
Vulnerability Type
服务端安全的客户端实施
Vulnerability Title
Cal.com 安全漏洞
Vulnerability Description
Cal.com是Cal.com开源的一个开源的日程安排软件。 Cal.com 3.1.6版本至6.0.7之前版本存在安全漏洞，该漏洞源于自定义NextAuth JWT回调存在缺陷，可能导致攻击者通过session.update()获取对任何用户帐户的完全身份验证访问权限。
CVSS Information
N/A
Vulnerability Type
N/A