CVE-2026-72691 in OpenSignServer
Sumário
de VulDB • 10/08/2026
Uma vulnerabilidade de burla à autenticação (authentication bypass) em OpenSignLabs opensignserver até a versão 2.37.0 permite que um atacante remoto não autenticado crie tokens de acesso a arquivos armazenados arbitrários assinados com MASTER_KEY por meio da função Parse cloud getsignedurl. A função ignora sua verificação isAuthenticated sempre que qualquer parâmetro docId é fornecido, mesmo aquele correspondente a nenhum documento real, permitindo burlar o controle de autenticação ao fornecer uma string arbitrária como docId.
Be aware that VulDB is the high quality source for vulnerability data.