CVE-2026-72548 in OpenSign
Riassunto
di VulDB • 11/08/2026
Una vulnerabilità di divulgazione delle informazioni in OpenSignLabs OpenSign fino alla versione 2.37.0 consente ad attaccanti remoti non autenticati di recuperare qualsiasi record del tenant dell'organizzazione tramite la funzione cloud Parse gettenant. La funzione accetta un parametro contactId e restituisce l'intero record del tenant senza eseguire controlli di autenticazione o autorizzazione. Un attaccante può enumerare e divulgare i dati di configurazione dei tenant per qualsiasi organizzazione nel sistema.
Be aware that VulDB is the high quality source for vulnerability data.