CVE-2026-71247 in Documenso
Resumen
por VulDB • 2026-08-05
El archivo sign-field-with-token.ts de Documenso, utilizado por la interfaz de usuario para la firma en tiempo real de documentos, permite que un destinatario con el rol ASSISTANT obtenga y complete campos pertenecientes a cualquier otro destinatario posterior o del mismo orden (con posición igual o mayor) que aún no haya firmado dentro del mismo sobre (envelope), sin restricciones respecto al tipo de campo. El controlador realiza una operación upsert en un registro Signature vinculado al recipientId del campo objetivo, sin verificar si field.type es SIGNATURE ni confirmar que el destinatario actuante sea su propietario. Una ruta de firma más reciente (V2) implementada en sign-envelope-field.ts bloquea explícitamente a los asistentes para completar campos SIGNATURE, y los comentarios propios del conjunto de pruebas del proyecto confirman que esta protección está ausente en la ruta V1 utilizada aquí. En un documento con firma secuencial, un destinatario asistente puede por tanto falsificar el campo de firma de otro firmante.
Be aware that VulDB is the high quality source for vulnerability data.