PT-2026-70123
CVE-2026-72548
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSignLabs OpenSign الأقدم من 2.37.1
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات تتيح للمهاجمين عن بُعد غير المصادق عليهم استرداد سجلات المستأجرين التابعين للمؤسسة. ويحدث ذلك من خلال وظيفة Parse Cloud المسماة
gettenant، التي تقبل معلمة contactId وتُرجع سجل المستأجر الكامل دون إجراء أي فحوصات للمصادقة أو التفويض. وهذا يسمح بتعداد وكشف بيانات تكوين المستأجرين لأي مؤسسة داخل النظام.التوصيات
قم بتحديث OpenSignLabs OpenSign إلى الإصدار 2.37.1 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة
gettenant لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾