CVE-2026-72543 in OpenSign

الملخص

بحسب VulDB • 11/08/2026

ثغرة مرجع الكائن المباشر غير الآمن في OpenSignLabs OpenSign حتى الإصدار 2.37.0 تتيح لمهاجمين عن بُعد دون مصادقة استرداد أي سجل جهة اتصال عبر دالة Parse السحابية getcontact. تنفذ الدالة باستخدام useMasterKey ولا تقوم بإجراء فحوصات للمصادقة أو التفويض قبل إرجاع كائن جهة الاتصال المطلوب. يمكن للمهاجم تعداد وقراءة جميع سجلات جهات الاتصال بما في ذلك المعلومات الشخصية القابلة للتحديد دون الحاجة إلى بيانات اعتماد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TuranSec
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388052
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72543
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72543/