CVE-2026-72545highCWE-639

CVE-2026-72545: fallo de gravedad alta en OpenSignLabs OpenSign

OpenSignLabs OpenSign - Insecure Direct Object Reference

Publicada el

Seguir esta CVE+ Monitorear OpenSign

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.5%
An insecure direct object reference vulnerability in OpenSignLabs OpenSign through 2.37.0 allows unauthenticated remote attackers to write to any contact record via the updatecontacttour Parse cloud function. The function performs no authentication or authorization before updating the target contact record. An attacker can corrupt or overwrite contact data for any user in the system without credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
OpenSignLabs · OpenSign
CVEs relacionadas — OpenSignLabs OpenSign

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-72548HIGHOpenSignLabs OpenSign - Information DisclosureEPSS 0.6%CVE-2026-72543HIGHOpenSignLabs OpenSign - Insecure Direct Object ReferenceEPSS 0.6%CVE-2026-92794HIGHOpenSign through 2.41.3 Information Disclosure via getDocumentEPSS 0.6%CVE-2026-72549MEDIUMOpenSignLabs OpenSign - Information DisclosureEPSS 0.5%CVE-2026-72544HIGHOpenSignLabs OpenSign - Insufficient Verification of Data AuthenticityEPSS 0.3%