CVE-2026-72548
WysokieCVSS 7.5Streszczenie
Podatność ujawnienia informacji w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na pobranie dowolnego rekordu organizacji (tenant) przez funkcję chmurową gettenant Parse. Funkcja przyjmuje parametr contactId i zwraca pełny rekord organizacji bez sprawdzania uwierzytelnienia lub autoryzacji. Atakujący może enumerować i ujawnić dane konfiguracyjne organizacji dla dowolnej organizacji w systemie.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych danych konfiguracyjnych organizacji, co może prowadzić do naruszenia poufności i umożliwić dalsze ataki. Może to również naruszyć zaufanie klientów.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub ograniczenie dostępu do funkcji gettenant, wymagając uwierzytelnienia i autoryzacji. Należy również przeprowadzić audyt dostępu do danych.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in OpenSignLabs OpenSign through 2.37.0 allows unauthenticated remote attackers to retrieve any organisation tenant record via the gettenant Parse cloud function. The function accepts a contactId parameter and returns the full tenant record without authentication or authorization checks. An attacker can enumerate and disclose tenant configuration data for any organisation in the system.