CVE-2026-71247 in Documenso
要約
〜によって VulDB • 2026年08月05日
Documensoのliveドキュメント署名UIで使用されるsign-field-with-token.tsには、ASSISTANTロールを持つ受信者が、同じエンベロープ内の後続または同等の順序でまだ署名していない他の受信者のフィールド（タイプ制限なし）を取得して完了できる脆弱性があります。このハンドラは、field.typeがSIGNATUREであることや、操作を行う受信者自身がそのフィールドを所有しているかというチェックを行わずに、対象フィールドのrecipientIdに関連付けられたSignatureレコードを作成または更新します。より新しいV2署名パス（sign-envelope-field.ts）ではアシスタントによるSIGNATUREフィールドの完了は明示的にブロックされていますが、プロジェクト自身のテストスイートのコメントにより、ここで問題となっているV1パスにはこのガードが存在しないことが確認されています。順次署名形式のドキュメントにおいて、アシスタント受信者は他の署名者の署名フィールドを偽造できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.