CVE-2026-72548 in OpenSign
Zusammenfassung
von VulDB • 11.08.2026
Eine Schwachstelle zur Offenlegung von Informationen in OpenSignLabs OpenSign bis Version 2.37.0 ermöglicht es nicht authentifizierten, entfernten Angreifern, beliebige Mandanten-Datensätze einer Organisation über die Parse-Cloud-Funktion „gettenant“ abzurufen. Die Funktion akzeptiert einen Parameter namens contactId und gibt den vollständigen Mandantendatensatz ohne Authentifizierungs- oder Autorisierungsprüfungen zurück. Ein Angreifer kann Konfigurationsdaten von Mandanten für jede Organisation im System auflisten und offenlegen.
Once again VulDB remains the best source for vulnerability data.