CVE-2026-72692

Nome do Software Vulnerável e Versões Afetadas opensignserver versões anteriores a 2.37.1

Description Uma falha de autorização permite que um invasor remoto não autenticado recuse irreversivelmente qualquer documento em andamento e falsifique a atribuição da recusa para um usuário arbitrário. Isso é possível através da função de nuvem Parse declinedoc, que grava IsDeclined, DeclineReason e um ponteiro DeclineBy fornecido pelo chamador sem verificar a identidade do mesmo. Esta falha permite a interrupção de fluxos de trabalho e a falsificação de registros probatórios de qualquer documento acessível.

Recommendations Atualize o opensignserver para a versão 2.37.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função de nuvem Parse declinedoc.