CVE-2026-72548
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Podatność ujawnienia informacji w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na pobranie dowolnego rekordu organizacji (tenant) przez funkcję chmurową gettenant Parse. Funkcja przyjmuje parametr contactId i zwraca pełny rekord organizacji bez sprawdzania uwierzytelnienia lub autoryzacji. Atakujący może enumerować i ujawnić dane konfiguracyjne organizacji dla dowolnej organizacji w systemie.
Ocena ryzyka
Ryzyko obejmuje ujawnienie wrażliwych danych konfiguracyjnych organizacji, co może prowadzić do naruszenia poufności i umożliwić dalsze ataki. Może to również naruszyć zaufanie klientów.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek lub ograniczenie dostępu do funkcji gettenant, wymagając uwierzytelnienia i autoryzacji. Należy również przeprowadzić audyt dostępu do danych.
Inne podatności w OpenSign
Zobacz wszystkie- CVE-2026-92794Wysokie
OpenSign do wersji 2.41.3 nie waliduje tożsamości wywołującego w funkcji chmurowej getDocument, gdy weryfikacja jednorazowego hasła jest wyłączona. Atakujący mogą podać identyfikator dokumentu z linków do podpisu gościa, aby uzyskać pełne szczegóły dokumentu, w tym informacje o wszystkich podpisujących, tożsamość nadawcy i ważne tokeny pobierania bez uwierzytelnienia.
- CVE-2026-72549Średnie
Podatność na ujawnienie informacji w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na mapowanie dowolnego adresu e-mail lub nazwy użytkownika na wewnętrzny identyfikator obiektu (objectId) przez funkcję chmurową Parse getUserId. Funkcja nie wykonuje uwierzytelnienia przed zwróceniem identyfikatora. Atakujący może wykorzystać to do enumeracji kont i przeprowadzenia dalszych ataków.
- CVE-2026-72545Wysokie
Podatność niebezpiecznego bezpośredniego odwołania do obiektu w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na zapis do dowolnego rekordu kontaktu przez funkcję chmurową updatecontacttour Parse. Funkcja nie wykonuje żadnego uwierzytelnienia ani autoryzacji przed aktualizacją docelowego rekordu kontaktu. Atakujący może uszkodzić lub nadpisać dane kontaktowe dowolnego użytkownika w systemie bez poświadczeń.
- CVE-2026-72544Wysokie
Podatność weryfikacji integralności w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na fałszowanie wpisów w dzienniku audytu dokumentów przez funkcję chmurową triggerevent Parse. Funkcja przyjmuje tożsamość widza i adres IP jako parametry podane przez wywołującego bez uwierzytelnienia, umożliwiając tworzenie dowolnych wpisów w dzienniku audytu. Atakujący może manipulować prawnym dziennikiem audytu dowolnego podpisanego dokumentu, podważając niezaprzeczalność.
- CVE-2026-72543Wysokie
Podatność niebezpiecznego bezpośredniego odwołania do obiektu w OpenSignLabs OpenSign do wersji 2.37.0 pozwala nieuwierzytelnionym zdalnym atakującym na pobranie dowolnego rekordu kontaktu przez funkcję chmurową getcontact Parse. Funkcja wykonuje się z useMasterKey i nie wykonuje żadnych kontroli uwierzytelnienia ani autoryzacji przed zwróceniem żądanego obiektu kontaktu. Atakujący może enumerować i odczytać wszystkie rekordy kontaktów, w tym dane osobowe, bez poświadczeń.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in OpenSignLabs OpenSign through 2.37.0 allows unauthenticated remote attackers to retrieve any organisation tenant record via the gettenant Parse cloud function. The function accepts a contactId parameter and returns the full tenant record without authentication or authorization checks. An attacker can enumerate and disclose tenant configuration data for any organisation in the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS