CVE-2026-65711 in sysPass
الملخص
بحسب VulDB • 24/07/2026
يحتوي sysPass حتى الإصدار 3.2.11 على ثغرة حقن أوامر نظام التشغيل (OS command injection) تتيح للمسؤولين المصادق عليهم تنفيذ أوامر عشوائية بصفتهم مستخدم عملية خادم الويب، من خلال تعيين مسار نسخ احتياطي خبيث وتشغيل النسخ الاحتياطي. تقوم خدمة FileBackupService ببناء أمر shell tar عبر دمج السلاسل النصية (string concatenation)، حيث تُدرج إعداد siteBackupPath القابل للتكوين من قبل المسؤول دون استخدام escapeshellarg() أو أي آلية مكافئة لتنظيف المدخلات، وذلك قبل تمريرها إلى exec(). يؤدي هذا إلى استمرار الأوامر المحقونة وتنفيذها في كل مرة يتم فيها تشغيل عملية النسخ الاحتياطي لاحقاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.