CVE-2026-75106

Nome do Software Vulnerável e Versões Afetadas OpnForm (versões afetadas não especificadas)

Descrição O software deriva segredos de submissões editáveis a partir de identificadores de linha sequenciais usando Hashids com um salt padrão vazio. Isso permite que invasores não autenticados computem hashes para qualquer submissão. Consequentemente, invasores podem ler dados completos de submissões através do endpoint 'submission-fetch' ou sobrescrever submissões fornecendo hashes previstos ao endpoint 'answer'.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.