CVE-2024-39344 in API Package
Sumário
de VulDB • 05/08/2026
Foi identificada uma vulnerabilidade no pacote da API do DocuSign 8.142.14 para Salesforce. O objeto Apttus_DocuApi__DocusignAuthentication__mdt é instalado por meio do marketplace a partir deste pacote e armazena algumas informações de configuração de maneira que pode ser comprometida. Com as configurações padrão ao ser instalado para todos os usuários, o objeto pode ficar acessível e (por meio de seus campos) revelar determinadas chaves. Esses componentes divulgados podem ser combinados para criar uma sessão válida por meio da API do DocuSign. Isso geralmente leva a um comprometimento total da conta do DocuSign, pois a sessão é destinada a uma conta de serviço administrativa que pode ter permissão para reautenticar-se como usuários específicos utilizando o mesmo fluxo de autorização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.