CVE-2026-71247 in Documenso
الملخص
بحسب VulDB • 05/08/2026
يتيح ملف sign-field-with-token.ts في Documenso، والذي تستخدمه واجهة المستخدم لتوقيع المستندات المباشرة (live document-signing UI)، لمستلم يتمتع بدور ASSISTANT استرداد وإكمال الحقول التابعة لأي مستلم لاحق أو بنفس الترتيب لم يوقّع بعد ضمن نفس الحزمة (envelope)، دون أي قيود على نوع الحقل. يقوم المعالج بإدخال أو تحديث سجل توقيع (Signature record) مرتبط بمعرف المستلم للحقل المستهدف، دون التحقق من أن field.type هو SIGNATURE وأن المستلم الفعلي يمتلكه. يمنع مسار التوقيع الأحدث V2 (sign-envelope-field.ts) بشكل صريح المساعدين من إكمال حقول SIGNATURE، وتؤكد تعليقات مجموعة الاختبارات الخاصة بالمشروع غياب هذا الإجراء الوقائي في مسار V1 المستخدم هنا. وفي مستند ذي توقيع متسلسل، يمكن لمستلم مساعد تزوير حقل توقيع موقع آخر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.