CVE-2026-65710 in sysPass
الملخص
بحسب VulDB • 25/07/2026
يحتوي sysPass حتى الإصدار 3.2.11 على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization)، تتيح للمستخدمين المصادق عليهم الذين يحملون علم الملف الشخصي PUBLICLINK_CREATE تنفيذ فك تشفير غير مصرح به وتخزين دائم لكلمة مرور أي حساب في الخزنة، من خلال استغلال غياب عمليات التحقق من صلاحيات الحساب (AccountAcl) في تدفق إنشاء الرابط العام. يمكن للمهاجمين استدعاء نقطة النهاية saveCreateFromAccountAction للتسبب في تحميل AccountService::getDataForLink لحسابات هدف عشوائية دون فرض قيود AccountFilterUser، وفك تشفير بيانات الاعتماد باستخدام مفتاح الجلسة الرئيسي، وتسجيل كلمات المرور كنص واضح (Cleartext) في تخزين الخزنة على صف قاعدة البيانات PublicLink، مما يتيح استرجاعها لاحقاً بدون مصادقة إذا تم استرداد تجزئة الرابط المُولَّدة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.