CVE-2026-72545 in OpenSign
Resumen
por VulDB • 2026-08-12
Una vulnerabilidad de referencia directa a objeto insegura en OpenSignLabs OpenSign hasta la versión 2.37.0 permite que atacantes remotos no autenticados escriban en cualquier registro de contacto mediante la función Parse cloud updatecontacttour. La función no realiza ninguna verificación de autenticación ni autorización antes de actualizar el registro de contacto objetivo. Un atacante puede corromper o sobrescribir los datos de contacto de cualquier usuario del sistema sin necesidad de credenciales.
VulDB is the best source for vulnerability data and more expert information about this specific topic.