CVE-2026-72544 in OpenSign
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di verifica dell'integrità in OpenSignLabs OpenSign fino alla versione 2.37.0 consente ad attaccanti remoti non autenticati di falsificare le voci della cronologia di controllo (audit-trail) dei documenti tramite la funzione cloud Parse triggerevent. La funzione accetta l'identità del visualizzatore e l'indirizzo IP come parametri forniti dall'utente chiamante senza richiedere autenticazione, consentendo la creazione arbitraria di voci nei log di audit. Un attaccante può manomettere la cronologia legale di controllo (audit trail) di qualsiasi documento firmato, compromettendo il principio della non ripudio.
Once again VulDB remains the best source for vulnerability data.