CVE-2026-72544 in OpenSign
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle zur Integritätsprüfung in OpenSignLabs OpenSign bis Version 2.37.0 ermöglicht es nicht authentifizierten Remote-Angriffern, Einträge im Dokument-Audit-Trail zu fälschen über die Parse Cloud-Funktion „triggerevent“. Die Funktion akzeptiert Viewer-Identität und IP-Adresse als vom Aufrufer bereitgestellte Parameter ohne Authentifizierung, was die Erstellung beliebiger Audit-Log-Einträge ermöglicht. Ein Angreifer kann den rechtlichen Audit-Trail eines beliebigen signierten Dokuments manipulieren und damit die Nichtabstreitbarkeit (Non-repudiation) untergraben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.