PT-2026-70124
CVE-2026-72549
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSignLabs OpenSign الأقدم من 2.37.1
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات، حيث يمكن للمهاجمين عن بُعد غير المصادق عليهم ربط أي عنوان بريد إلكتروني أو اسم مستخدم بـ
objectId الداخلي للمستخدم عبر وظيفة Parse Cloud getUserId(). تفشل الدالة في إجراء المصادقة قبل تحديد المعرف الداخلي وإرجاعه، مما يسمح بتعداد حسابات المستخدمين لتسهيل الهجمات اللاحقة.التوصيات
قم بتحديث OpenSignLabs OpenSign إلى الإصدار 2.37.1 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى دالة
getUserId() حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾