CVE-2026-72545 in OpenSign
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de referência direta a objeto insegura no OpenSignLabs OpenSign até a versão 2.37.0 permite que atacantes remotos não autenticados gravem em qualquer registro de contato por meio da função Parse cloud updatecontacttour. A função não realiza autenticação ou autorização antes de atualizar o registro de contato alvo. Um atacante pode corromper ou sobrescrever dados de contato para qualquer usuário no sistema sem credenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.