CVE-2026-72688
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di mancanza di autenticazione in OpenSignLabs opensignserver fino alla versione 2.37.0 consente a un attaccante remoto non autenticato di leggere documenti arbitrari memorizzati tramite la funzione cloud Parse fileupload. La funzione genera token di accesso ai file firmati con MASTER_KEY per qualsiasi URL fornito dall'utente, senza eseguire alcun controllo della sessione, eludendo l'unica misura di controllo degli accessi che protegge i file dei contratti memorizzati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.