CVE-2026-72691
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność obejścia uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu generowanie tokenów dostępu do plików podpisanych kluczem MASTER_KEY dla dowolnych przechowywanych plików poprzez funkcję chmurową Parse getsignedurl. Funkcja pomija sprawdzenie isAuthenticated, gdy podany jest jakikolwiek parametr docId, nawet jeśli nie odpowiada on żadnemu rzeczywistemu dokumentowi, co pozwala ominąć bramkę uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do przechowywanych plików, co może prowadzić do wycieku poufnych danych.
Rekomendacja
Zaktualizuj opensignserver do najnowszej wersji i napraw logikę uwierzytelniania w funkcji getsignedurl. Upewnij się, że sprawdzenie tożsamości jest wykonywane niezależnie od parametrów wejściowych.
Inne podatności w OpenSignLabs opensignserver
Zobacz wszystkie- CVE-2026-72692Wysokie
Brak autoryzacji w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu trwałe odrzucenie dowolnego dokumentu w trakcie obiegu i sfałszowanie atrybucji odrzucenia na dowolnego użytkownika poprzez funkcję chmurową Parse declinedoc. Funkcja zapisuje pola IsDeclined, DeclineReason oraz wskaźnik DeclineBy podany przez wywołującego bez weryfikacji tożsamości, co umożliwia przerwanie procesu i fałszowanie ewidencji.
- CVE-2026-72689Wysokie
Podatność uszkodzonej autoryzacji na poziomie obiektu w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt pełnych rekordów umów poprzez funkcję chmurową Parse getDocument. Funkcja pobiera dokumenty za pomocą useMasterKey, omijając ACL obiektu, i zwraca pełne rekordy, w tym dane osobowe nadawcy i podpisującego oraz wstępnie podpisany URL do pobrania dokumentu, gdy flaga IsEnableOTP nie jest ustawiona (domyślna konfiguracja).
- CVE-2026-72688Wysokie
Podatność braku uwierzytelniania w OpenSignLabs opensignserver do wersji 2.37.0 umożliwia nieuwierzytelnionemu zdalnemu atakującemu odczyt dowolnych przechowywanych dokumentów poprzez funkcję chmurową Parse fileupload. Funkcja generuje tokeny dostępu do plików podpisane kluczem MASTER_KEY dla dowolnego adresu URL podanego przez wywołującego bez przeprowadzania jakiejkolwiek kontroli sesji, co niweczy jedyną kontrolę dostępu chroniącą przechowywane pliki umów.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in OpenSignLabs opensignserver through 2.37.0 allows an unauthenticated remote attacker to mint MASTER_KEY-signed file access tokens for arbitrary stored files via the getsignedurl Parse cloud function. The function skips its isAuthenticated check whenever any docId parameter is supplied, even one corresponding to no real document, allowing the authentication gate to be bypassed by supplying an arbitrary string as docId.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS