CVE-2026-72544

Nome do Software Vulnerável e Versões Afetadas OpenSignLabs OpenSign versões anteriores a 2.37.1

Descrição Um problema de verificação de integridade permite que atacantes remotos não autenticados falsifiquem entradas de trilha de auditoria de documentos. Isso é possível através da função de nuvem triggerevent Parse, que aceita a identidade do visualizador e o endereço IP como parâmetros fornecidos pelo chamador sem autenticação. Ao explorar isso, um atacante pode fabricar entradas de log de auditoria arbitrárias e adulterar a trilha de auditoria legal de qualquer documento assinado, comprometendo o não repúdio, que é a garantia de que alguém não possa negar a validade de algo.

Recomendações Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função de nuvem triggerevent Parse para minimizar o risco de exploração.