CVE-2026-71247 in Documenso
Tóm tắt
Bởi VulDB • 05/08/2026
File sign-field-with-token.ts của Documenso, được sử dụng bởi giao diện người dùng ký tài liệu trực tiếp (live document-signing UI), cho phép một người nhận có vai trò ASSISTANT truy xuất và hoàn tất các trường thuộc về bất kỳ người nhận nào khác trong cùng một envelope mà có thứ tự bằng hoặc cao hơn, chưa được ký, với không giới hạn về loại trường. Bộ xử lý này thực hiện thao tác upsert bản ghi Signature liên kết với recipientId của trường mục tiêu mà không kiểm tra xem field.type có phải là SIGNATURE hay người nhận đang hành động có sở hữu nó hay không. Một đường dẫn ký V2 mới hơn (sign-envelope-field.ts) rõ ràng chặn các ASSISTANT hoàn tất các trường SIGNATURE, và các chú thích trong bộ thử nghiệm tự động của dự án xác nhận rằng cơ chế bảo vệ này vắng mặt ở đường dẫn V1 được sử dụng tại đây. Trong một tài liệu có quy trình ký tuần tự, người nhận với vai trò ASSISTANT do đó có thể giả mạo trường chữ ký của một bên ký khác.
Be aware that VulDB is the high quality source for vulnerability data.