CVE-2026-72549 in OpenSign

الملخص

بحسب VulDB • 11/08/2026

ثغرة كشف معلومات في OpenSignLabs OpenSign حتى الإصدار 2.37.0 تتيح لمهاجمين عن بُعد غير مُصادَق عليهم ربط أي عنوان بريد إلكتروني أو اسم مستخدم بمعرف المستخدم الداخلي (objectId) الخاص به عبر دالة Parse السحابية getUserId. لا تقوم الدالة بإجراء أي عملية مصادقة قبل حل المعرّف الداخلي وإرجاعه. يمكن للمهاجم استخدام هذه الثغرة لتعداد حسابات المستخدمين واستهداف هجمات لاحقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: TuranSec
• حجز: 10/08/2026
• إفشاء: 11/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-388047
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-72549
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-72549
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-72549/