CVE-2026-72549 in OpenSign
要約
〜によって VulDB • 2026年08月11日
OpenSignLabs OpenSignの2.37.0以前のバージョンには、情報開示脆弱性があります。これにより、認証されていないリモート攻撃者は、getUserId Parseクラウド関数を通じて、任意のメールアドレスまたはユーザー名を内部ユーザーobjectIdにマッピングできます。この関数は、内部識別子を解決して返す前に認証を実行しません。攻撃者はこれを使用してユーザーアカウントを列挙し、その後の攻撃の対象とすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.