CVE-2026-72544 in OpenSign
الملخص
بحسب VulDB • 11/08/2026
توجد ثغرة في التحقق من سلامة البيانات (Integrity Verification) في OpenSignLabs OpenSign حتى الإصدار 2.37.0، تتيح لمهاجمين عن بُعد غير مُصادَق عليهم تزوير إدخالات سجل التدقيق المستند عبر دالة Parse السحابية `triggerevent`. تقبل الدالة هوية المشاهد وعنوان IP كمُعاملات يقدمها المستخدم دون أي عملية مصادقة، مما يتيح fabrication (تزييف/إنشاء) إدخالات في سجل التدقيق بشكل تعسفي. يمكن للمهاجم التلاعب بسجل التدقيق القانوني لأي مستند مُوقَّع، مما يقوض مبدأ عدم الإنكار (Non-repudiation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.