CVE-2026-72549 in OpenSign
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de divulgação de informações no OpenSignLabs OpenSign até a versão 2.37.0 permite que atacantes remotos não autenticados mapeiem qualquer endereço de e-mail ou nome de usuário para seu objectId interno do usuário por meio da função Parse cloud getUserId. A função não realiza nenhuma autenticação antes de resolver e retornar o identificador interno. Um atacante pode usar isso para enumerar contas de usuários e direcionar ataques subsequentes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.