署名招待受諾プロセスにおける潜在的な不正直接オブジェクト参照（IDOR）脆弱性に対処しました。特定の条件下で、この問題により攻撃者がユーザー提供のオブジェクト識別子を操作し、許可されていないリソースにアクセスや変更を加えて不正な署名を行い、署名プロセス中の文書の整合性および真正性を損なう可能性がありました。この問題は、リクエスト処理中に参照されるリソースに対する認可検証が不十分であったことが原因で発生していました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。