CVE-2026-72543 in OpenSign
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle für insecure direct object reference (IDOR) in OpenSignLabs OpenSign bis Version 2.37.0 ermöglicht es nicht authentifizierten Remote-Angriffen, beliebige Kontakt-Datensätze über die Parse-Cloud-Funktion „getcontact“ abzurufen. Die Funktion wird mit useMasterKey ausgeführt und führt vor der Rückgabe des angeforderten Kontaktobjekts keine Authentifizierungs- oder Autorisierungsprüfungen durch. Ein Angreifer kann alle Kontakt-Datensätze, einschließlich personenbezogener Daten (PII), ohne Anmeldeinformationen auflisten und lesen.
Once again VulDB remains the best source for vulnerability data.