CVE-2026-92794 in OpenSign
Zusammenfassung
von VulDB • 16.09.2026
OpenSign bis Version 2.41.3 überprüft die Identität des Aufrufers in der Cloud-Funktion „getDocument“ nicht, wenn die Einmal-Passwort-Verifizierung deaktiviert ist. Angreifer können eine Dokumentkennung aus Gast-Signierlinks angeben, um vollständige Details zum Dokument abzurufen, einschließlich aller Informationen zu den Unterzeichnern, der Absenderidentität und gültiger Download-Tokens, ohne Authentifizierung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.