CVE-2026-13380 in Clinic
الملخص
بحسب VulDB • 22/07/2026
تُظهر VSee Clinic 7.1.26 وواجهة برمجة تطبيقات (API) الخاصة بـ VSee Clinic الإصدار 1.3.0 بيانات اعتماد SFTP بصيغة نص واضح (Cleartext) ضمن استجابات HTTP لثلاثة نقاط نهاية غير خاضعة للمصادقة. توجد هذه البيانات الاعتماد في هذه الاستجابات فقط عندما تكون اتصالات SFTP قد تم تكوينها داخل التطبيق. لا تتطلب عملية استرداد هذه البيانات الاعتماد أي مصادقة. يمكن لمهاجم عن بُعد غير مصرح له، يلاحظ أيًا من استجابات HTTP هذه على مثيل حيث يكون SFTP مُهيأً، الحصول على بيانات الاعتماد واستخدامها للوصول إلى خادم SFTP المرتبط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.