PT-2026-69832
CVE-2026-72691
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات opensignserver الأقدم من 2.37.1
الوصف
توجد ثغرة تسمح بتجاوز المصادقة في وظيفة Parse Cloud المسماة
getsignedurl. تفشل هذه الوظيفة في إجراء فحص isAuthenticated عند توفير المعلمة docId، بغض النظر عما إذا كان المعرّف يتطابق مع مستند صالح أم لا. وهذا يسمح لمهاجم بعيد غير مصدق عليه بإنشاء رموز وصول للملفات موقعة باستخدام MASTER KEY لأي ملف مخزن عن طريق تزويد المتغير docId بسلسلة أحرف عشوائية.التوصيات
تحديث opensignserver إلى الإصدار 2.37.1 أو أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى وظيفة
getsignedurl.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾