CVE-2026-72545
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność niebezpiecznego bezpośredniego odwołania do obiektu w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na zapis do dowolnego rekordu kontaktu przez funkcję chmurową updatecontacttour Parse. Funkcja nie wykonuje żadnego uwierzytelnienia ani autoryzacji przed aktualizacją docelowego rekordu kontaktu. Atakujący może uszkodzić lub nadpisać dane kontaktowe dowolnego użytkownika w systemie bez poświadczeń.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności danych kontaktowych, co może prowadzić do manipulacji danymi użytkowników i potencjalnych ataków socjotechnicznych. Może to również naruszyć zaufanie do systemu.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub dodanie uwierzytelnienia i autoryzacji w funkcji updatecontacttour. Należy również przeprowadzić audyt danych kontaktowych.
Inne podatności w OpenSign
Zobacz wszystkie- CVE-2026-92794Wysokie
OpenSign do wersji 2.41.3 nie waliduje tożsamości wywołującego w funkcji chmurowej getDocument, gdy weryfikacja jednorazowego hasła jest wyłączona. Atakujący mogą podać identyfikator dokumentu z linków do podpisu gościa, aby uzyskać pełne szczegóły dokumentu, w tym informacje o wszystkich podpisujących, tożsamość nadawcy i ważne tokeny pobierania bez uwierzytelnienia.
- CVE-2026-72549Średnie
Podatność na ujawnienie informacji w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na mapowanie dowolnego adresu e-mail lub nazwy użytkownika na wewnętrzny identyfikator obiektu (objectId) przez funkcję chmurową Parse getUserId. Funkcja nie wykonuje uwierzytelnienia przed zwróceniem identyfikatora. Atakujący może wykorzystać to do enumeracji kont i przeprowadzenia dalszych ataków.
- CVE-2026-72548Wysokie
Podatność ujawnienia informacji w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na pobranie dowolnego rekordu organizacji (tenant) przez funkcję chmurową gettenant Parse. Funkcja przyjmuje parametr contactId i zwraca pełny rekord organizacji bez sprawdzania uwierzytelnienia lub autoryzacji. Atakujący może enumerować i ujawnić dane konfiguracyjne organizacji dla dowolnej organizacji w systemie.
- CVE-2026-72544Wysokie
Podatność weryfikacji integralności w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na fałszowanie wpisów w dzienniku audytu dokumentów przez funkcję chmurową triggerevent Parse. Funkcja przyjmuje tożsamość widza i adres IP jako parametry podane przez wywołującego bez uwierzytelnienia, umożliwiając tworzenie dowolnych wpisów w dzienniku audytu. Atakujący może manipulować prawnym dziennikiem audytu dowolnego podpisanego dokumentu, podważając niezaprzeczalność.
- CVE-2026-72543Wysokie
Podatność niebezpiecznego bezpośredniego odwołania do obiektu w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na pobranie dowolnego rekordu kontaktu przez funkcję chmurową getcontact Parse. Funkcja wykonuje się z useMasterKey i nie wykonuje żadnych kontroli uwierzytelnienia ani autoryzacji przed zwróceniem żądanego obiektu kontaktu. Atakujący może enumerować i odczytać wszystkie rekordy kontaktów, w tym dane osobowe, bez poświadczeń.
Oryginalny opis (angielski, źródło NVD)
An insecure direct object reference vulnerability in OpenSignLabs OpenSign through 2.37.0 allows unauthenticated remote attackers to write to any contact record via the updatecontacttour Parse cloud function. The function performs no authentication or authorization before updating the target contact record. An attacker can corrupt or overwrite contact data for any user in the system without credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS