CVE-2026-72545

Nome do Software Vulnerável e Versões Afetadas OpenSignLabs OpenSign versões anteriores a 2.37.1

Description Ocorre uma referência direta insegura a objetos (IDOR) quando uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. Neste caso, invasores remotos não autenticados podem gravar em qualquer registro de contato usando a função de nuvem Parse updatecontacttour. Como a função carece de verificações de autenticação e autorização, um invasor pode corromper ou sobrescrever dados de contato de qualquer usuário no sistema sem fornecer credenciais.

Recommendations Atualize o OpenSignLabs OpenSign para a versão 2.37.1 ou posterior. Como medida paliativa temporária, restrinja o acesso à função de nuvem Parse updatecontacttour para minimizar o risco de exploração.