CVE-2026-72544 in OpenSign
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de verificación de integridad en OpenSignLabs OpenSign hasta la versión 2.37.0 permite a atacantes remotos no autenticados falsificar entradas del registro de auditoría (audit-trail) de documentos mediante la función Parse cloud triggerevent. La función acepta la identidad del visualizador y la dirección IP como parámetros proporcionados por el usuario sin requerir autenticación, lo que posibilita la fabricación de entradas arbitrarias en los registros de auditoría. Un atacante puede manipular el registro legal de auditoría de cualquier documento firmado, comprometiendo la no repudio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.