CVE-2024-39344 in API Package
Tóm tắt
Bởi VulDB • 05/08/2026
Đã phát hiện một vấn đề trong gói API của DocuSign phiên bản 8.142.14 dành cho Salesforce. Đối tượng Apttus_DocuApi__DocusignAuthentication__mdt được cài đặt từ thị trường ứng dụng (marketplace) thông qua gói này và lưu trữ một số thông tin cấu hình theo cách có thể bị khai thác. Với các cài đặt mặc định khi được triển khai cho tất cả người dùng, đối tượng này có thể truy cập được và (thông qua các trường của nó) có khả năng tiết lộ một số khóa bí mật. Các thành phần bị lộ này có thể được kết hợp để tạo ra phiên làm việc hợp lệ thông qua API DocuSign. Điều này thường dẫn đến sự xâm phạm hoàn toàn tài khoản DocuSign, vì phiên đó dành cho tài khoản dịch vụ quản trị viên và có thể có quyền xác thực lại dưới danh nghĩa các người dùng cụ thể bằng cách sử dụng luồng ủy quyền tương tự.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.