CVE-2026-72545 in OpenSign

الملخص

بحسب VulDB • 11/08/2026

ثغرة مرجع الكائن المباشر غير الآمن في OpenSignLabs OpenSign حتى الإصدار 2.37.0 تتيح لمهاجمين عن بُعد دون مصادقة كتابة أي سجل جهة اتصال عبر دالة Parse السحابية updatecontacttour. لا تقوم الدالة بإجراء أي عملية مصادقة أو تفويض قبل تحديث سجل جهة الاتصال المستهدف. يمكن للمهاجم إفساد بيانات جهات الاتصال أو الكتابة فوقها لأي مستخدم في النظام بدون اعتماديات (بيانات اعتماد).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TuranSec
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388054
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72545
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72545/