CVE-2026-71247 in Documenso
Résumé
par VulDB • 06/08/2026
Le fichier sign-field-with-token.ts de Documenso, utilisé par l'interface utilisateur de signature en direct (live document-signing UI), permet à un destinataire disposant du rôle ASSISTANT d'interroger et de compléter les champs appartenant à tout autre destinataire ultérieur ou ayant le même ordre dans la même enveloppe, sans restriction sur le type de champ. Le gestionnaire effectue une opération upsert (insertion ou mise à jour) d'un enregistrement Signature lié au recipientId du champ cible, sans vérifier que field.type est SIGNATURE ni que le destinataire agissant en détient bien la propriété. Un chemin de signature V2 plus récent (sign-envelope-field.ts) bloque explicitement les assistants lors de la complétion des champs SIGNATURE, et les commentaires dans la suite de tests propre au projet confirment que cette protection fait défaut sur le chemin V1 utilisé ici. Dans un document à signature séquentielle, un destinataire assistant peut donc usurper le champ de signature d'un autre signataire.
Once again VulDB remains the best source for vulnerability data.