CVE-2026-75106
KrytyczneCVSS 9.1Streszczenie
OpnForm wyprowadza sekrety edytowalnych zgłoszeń z sekwencyjnych identyfikatorów wierszy za pomocą Hashids z pustą domyślną solą, co pozwala nieuwierzytelnionym atakującym na obliczenie skrótów dla dowolnego zgłoszenia. Atakujący mogą odczytać pełne dane zgłoszeń innych respondentów przez endpoint pobierania zgłoszeń lub nadpisać zgłoszenia, dostarczając przewidywane skróty do endpointu odpowiedzi.
Ocena ryzyka
Ryzyko polega na naruszeniu poufności i integralności danych zgłoszeń, co może prowadzić do wycieku danych lub manipulacji nimi.
Rekomendacja
Zaleca się zmianę domyślnej soli Hashids na unikalną i silną wartość oraz wdrożenie poprawek od producenta.
Oryginalny opis (angielski, źródło NVD)
OpnForm derives editable-submission secrets from sequential row identifiers using Hashids with an empty default salt, allowing unauthenticated attackers to compute hashes for any submission. Attackers can read other respondents' full submission data through the submission-fetch endpoint or overwrite submissions by supplying predicted hashes to the answer endpoint.