PT-2026-70118
CVE-2026-72543
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSignLabs OpenSign الأقدم من 2.37.1
الوصف
تحدث ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) عندما يتيح أحد التطبيقات الوصول المباشر إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم. في هذه الحالة، يمكن للمهاجمين عن بُعد غير المصادق عليهم استرداد أي سجل جهة اتصال من خلال وظيفة Parse Cloud المسماة
getcontact. يتم تنفيذ الدالة باستخدام useMasterKey وتفشل في إجراء فحوصات المصادقة أو التفويض قبل إرجاع كائن جهة الاتصال المطلوب، مما يسمح بتعداد واسترجاع جميع سجلات جهات الاتصال، بما في ذلك المعلومات الشخصية القابلة للتعريف.التوصيات
قم بتحديث OpenSignLabs OpenSign إلى الإصدار 2.37.1 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى دالة Parse cloud
getcontact.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾