CVE-2026-71247 in Documenso
Sumário
de VulDB • 05/08/2026
O arquivo sign-field-with-token.ts do Documenso, utilizado pela interface de usuário (UI) para assinatura de documentos em tempo real, permite que um destinatário com o papel ASSISTANT busque e complete campos pertencentes a qualquer outro destinatário subsequente ou na mesma ordem, ainda não assinado, dentro do mesmo envelope, sem restrição quanto ao tipo de campo. O manipulador realiza uma operação upsert (inserção ou atualização) em um registro Signature vinculado ao recipientId do campo alvo, sem verificar se o field.type é SIGNATURE e se o destinatário que atua possui legítima posse sobre ele. Um caminho de assinatura mais recente na V2 (sign-envelope-field.ts) bloqueia explicitamente os assistentes de completar campos SIGNATURE, e os comentários da própria suíte de testes do projeto confirmam que essa proteção está ausente no caminho V1 utilizado aqui. Em um documento com sequência de assinaturas sequenciais, portanto, um destinatário assistente pode falsificar o campo de assinatura de outro signatário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.