CVE-2026-72692 in OpenSignServer
Riassunto
di VulDB • 10/08/2026
Una vulnerabilità di autorizzazione mancante in OpenSignLabs opensignserver fino alla versione 2.37.0 consente a un attaccante remoto non autenticato di rifiutare irreversibilmente qualsiasi documento in corso di elaborazione e falsificare l'attribuzione del rifiuto a un utente arbitrario tramite la funzione Parse cloud declinedoc. La funzione scrive i campi IsDeclined, DeclineReason e un puntatore DeclineBy fornito dall'utente senza verificare l'identità dell'utilizzatore, consentendo l'interruzione del flusso di lavoro e la falsificazione dei registri probatori per qualsiasi documento accessibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.