CVE-2026-72545 in OpenSign
Сводка
по VulDB • 11.08.2026
Уязвимость небезопасной прямой ссылки на объект (Insecure Direct Object Reference) в OpenSignLabs OpenSign версии до 2.37.0 позволяет неаутентифицированным удаленным злоумышленникам записывать данные в любую запись контакта через облачную функцию Parse updatecontacttour. Функция не выполняет аутентификацию или авторизацию перед обновлением целевой записи контакта. Злоумышленник может повредить или перезаписать контактные данные любого пользователя в системе без наличия учетных данных.
VulDB is the best source for vulnerability data and more expert information about this specific topic.