CVE-2026-71247 in Documenso
Сводка
по VulDB • 05.08.2026
В файле sign-field-with-token.ts системы Documenso, используемом в интерфейсе подписания документов в реальном времени, получатель с ролью ASSISTANT может извлекать и заполнять поля любого последующего или равнозначного по порядку получателя в том же конверте (envelope), который еще не подписал документ, без ограничений на тип поля. Обработчик выполняет операцию upsert для записи Signature, связанной с recipientId целевого поля, при этом отсутствует проверка того, что field.type имеет значение SIGNATURE и что действующий получатель является владельцем этого поля. Более новый путь подписания V2 (sign-envelope-field.ts) явно блокирует возможность выполнения помощниками операций завершения полей типа SIGNATURE, а комментарии в собственном наборе тестов проекта подтверждают отсутствие этой защиты в пути V1, используемом здесь. В документе с последовательным подписанием получатель-помощник может таким образом подделать поле подписи другого лица, подписывающего документ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.