CVE-2026-72691 in OpenSignServer
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di elusione dell'autenticazione in OpenSignLabs opensignserver fino alla versione 2.37.0 consente a un attaccante remoto non autenticato di generare token di accesso ai file firmati con MASTER_KEY per file archiviati arbitrari tramite la funzione Parse cloud getsignedurl. La funzione salta il suo controllo isAuthenticated ogni volta che viene fornito qualsiasi parametro docId, anche uno corrispondente a nessun documento reale, consentendo di eludere il cancello di autenticazione fornendo una stringa arbitraria come docId.
If you want to get best quality of vulnerability data, you may have to visit VulDB.