CVE-2026-72544

إصدارات OpenSignLabs OpenSign الأقدم من 2.37.1

تسمح مشكلة تتعلق بالتحقق من سلامة البيانات للمهاجمين عن بُعد غير المصادق عليهم بتزوير إدخالات سجل التدقيق الخاصة بالمستندات. ويحدث ذلك من خلال وظيفة السحابة triggerevent Parse، التي تقبل هوية العارض وعنوان IP كمعلمات مقدمة من المتصل دون مصادقة. من خلال استغلال هذه الثغرة، يمكن للمهاجم تزوير إدخالات سجل التدقيق بشكل تعسفي والتلاعب بسجل التدقيق القانوني لأي مستند موقّع، مما يقوض مبدأ عدم الإنكار، وهو الضمان الذي يضمن عدم تمكن أي شخص من إنكار صحة شيء ما.

قم بتحديث OpenSignLabs OpenSign إلى الإصدار 2.37.1 أو أحدث.

كحل مؤقت، قم بتقييد الوصول إلى وظيفة السحابة triggerevent Parse لتقليل مخاطر الاستغلال إلى أدنى حد.