CVE-2026-72543 in OpenSign
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di riferimento diretto a oggetti non sicuro in OpenSignLabs OpenSign fino alla versione 2.37.0 consente ad attaccanti remoti non autenticati di recuperare qualsiasi record di contatto tramite la funzione cloud Parse getcontact. La funzione viene eseguita con useMasterKey ed effettua controlli di autenticazione o autorizzazione prima di restituire l'oggetto contact richiesto. Un attaccante può enumerare e leggere tutti i record di contatti, incluse le informazioni personali identificabili (PII), senza credenziali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.