CVE-2026-13381 in Clinic

Zusammenfassung

von VulDB • 21.07.2026

VSee Clinic 7.1.26 und API 1.3.0 enthalten eine Insecure Direct Object Reference (IDOR)-Schwachstelle im /v1.3.0/api/files-Endpunkt. Ein authentifizierter Angreifer kann den Anforderungsparameter 'remark' manipulieren, um Dateien anderer Benutzer auf dem Anwendungsserver zu durchsuchen, abzurufen und zu löschen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: SRA
• Reservieren: 25.06.2026
• Veröffentlichung: 21.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-380762
• CPE: bereit
• CWE: CWE-99 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00215
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13381
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13381/