CVE-2026-72688
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność braku uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnych przechowywanych dokumentów poprzez funkcję chmurową Parse fileupload. Funkcja generuje tokeny dostępu do plików podpisane kluczem MASTER_KEY dla dowolnego adresu URL podanego przez wywołującego bez przeprowadzania jakiejkolwiek kontroli sesji, co niweczy jedyną kontrolę dostępu chroniącą przechowywane pliki umów.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do wszystkich przechowywanych dokumentów, co może prowadzić do poważnego wycieku danych.
Rekomendacja
Zaktualizuj opensignserver do najnowszej wersji i dodaj obowiązkowe uwierzytelnianie w funkcji fileupload. Nie generuj tokenów dostępu dla nieuwierzytelnionych żądań.
Oryginalny opis (angielski, źródło NVD)
A missing authentication vulnerability in OpenSignLabs opensignserver through 2.37.0 allows an unauthenticated remote attacker to read arbitrary stored documents via the fileupload Parse cloud function. The function mints MASTER_KEY-signed file access tokens for any caller-supplied URL without performing any session check, defeating the only access control protecting stored contract files.