CVE-2026-72544
Açıklama
OpenSignLabs OpenSign 2.37.0 ve öncesi sürümlerdeki bir bütünlük doğrulama zafiyeti, kimliği doğrulanmamış uzak saldırganların triggerevent Parse bulut fonksiyonu aracılığıyla belge denetim izi girişlerini taklit etmelerine olanak tanır. Fonksiyon, görüntüleyici kimliğini ve IP adresini kimlik doğrulama olmaksızın çağırıcı tarafından sağlanan parametreler olarak kabul ederek rastgele denetim günlüğü girişlerinin oluşturulmasına izin verir. Bir saldırgan, imzalanmış herhangi bir belgenin yasal denetim iziyle oynayarak inkâr edilemezliği ortadan kaldırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSignLabs OpenSign | v ≤ 2.37.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.