CVE-2026-72689
Açıklama
OpenSignLabs opensignserver 2.37.0 ve öncesi sürümlerde bulunan hatalı nesne düzeyinde yetkilendirme zafiyeti, kimliği doğrulanmamış bir uzak saldırganın getDocument Parse bulut fonksiyonu aracılığıyla eksiksiz sözleşme kayıtlarını okumasına olanak tanır. Fonksiyon, belgeleri useMasterKey kullanarak getirerek nesne ACL'sini atlar ve belgenin IsEnableOTP bayrağı ayarlanmadığında (varsayılan yapılandırmadır), gönderici ve imzalayan kişisel verileri ile önceden imzalanmış belge indirme URL'si dahil olmak üzere tam kayıtları döndürür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSignLabs opensignserver | v ≤ 2.37.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.