CVE-2026-72549 in OpenSign
요약
\~에 의해 VulDB • 2026. 08. 11.
OpenSignLabs OpenSign 2.37.0 이전 버전의 정보 노출 취약점으로 인해 인증되지 않은 원격 공격자가 getUserId Parse 클라우드 함수를 통해 임의의 이메일 주소 또는 사용자 이름을 내부 사용자의 objectId로 매핑할 수 있습니다. 해당 함수는 내부 식별자를 확인하고 반환하기 전에 어떠한 인증도 수행하지 않습니다. 공격자는 이를 사용하여 사용자 계정을 열거한 후 추가적인 공격을 표적화할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.