CVE-2026-71247 in Documenso
요약
\~에 의해 VulDB • 2026. 08. 06.
Documenso의 라이브 문서 서명 UI에서 사용되는 sign-field-with-token.ts는 ASSISTANT 역할을 가진 수취인이 동일한 봉투 내 순서가 같거나 이후인 미서명 수취인의 필드를 제한 없이(필드 유형에 관계없이) 가져오고 완료할 수 있게 합니다. 해당 핸들러는 field.type이 SIGNATURE인지, 그리고 현재 서명을 수행하는 수취인이 그 필드의 소유자인지 확인하지 않고 대상 필드의 recipientId와 연결된 Signature 레코드를 삽입 또는 업데이트(upserts)합니다. 더 새로운 V2 서명 경로(sign-envelope-field.ts)에서는 ASSISTANT가 SIGNATURE 필드를 완료하는 것을 명시적으로 차단하지만, 프로젝트 자체의 테스트 스위트 주석은 여기서 사용되는 V1 경로에 이러한 보호 장치가 없음을 확인해 줍니다. 따라서 순차적 서명이 필요한 문서에서 ASSISTANT 수취인은 다른 서명자의 서명 필트를 사칭할(forge) 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.