CVE-2026-72545 in OpenSign
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle für insecure direct object reference (IDOR) in OpenSignLabs OpenSign bis Version 2.37.0 ermöglicht es nicht authentifizierten Remote-Angriffern, über die Parse-Cloud-Funktion „updatecontacttour“ auf beliebige Kontakt-Datensätze zu schreiben. Die Funktion führt vor der Aktualisierung des Ziel-Kontakt-Datensatzes keine Authentifizierung oder Autorisierung durch. Ein Angreifer kann Kontaktdaten für jeden Benutzer im System ohne Anmeldeinformationen beschädigen oder überschreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.