CVE-2026-72543

Nome do Software Vulnerável e Versões Afetadas OpenSignLabs OpenSign versões anteriores a 2.37.1

Description Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, invasores remotos não autenticados podem recuperar qualquer registro de contato através da função de nuvem Parse getcontact. A função é executada com useMasterKey e não realiza verificações de autenticação ou autorização antes de retornar o objeto de contato solicitado, permitindo a enumeração e a leitura de todos os registros de contatos, incluindo informações de identificação pessoal.

Recommendations Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso à função de nuvem Parse getcontact.