CVE-2026-71247 in Documenso
Zusammenfassung
von VulDB • 05.08.2026
In sign-field-with-token.ts von Documenso, das in der Live-Benutzeroberfläche zur Dokumentensignatur verwendet wird, kann ein Empfänger mit der Rolle ASSISTANT Felder abrufen und abschließen, die einem späteren oder gleichrangigen, noch nicht signierten Empfänger im selben Umschlag (Envelope) gehören. Dabei gibt es keine Einschränkung bezüglich des Felddatentyps. Der Handler erstellt einen Signature-Eintrag unter Verwendung der recipientId des Ziel-Feldes ohne Prüfung, ob field.type den Wert SIGNATURE hat und ob der ausführende Empfänger das Feld besitzt. Ein neuerer V2-Signaturpfad (sign-envelope-field.ts) blockiert Assistenten explizit daran, SIGNATURE-Felder abzuschließen; die eigenen Testkommentare des Projekts bestätigen zudem, dass diese Schutzmaßnahme im hier verwendeten V1-Pfad fehlt. In einem Dokument mit sequenzieller Signierung kann ein Assistenz-Empfänger daher das Signaturfeld eines anderen Unterzeichners fälschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.