CVE-2026-65708 in sysPass
Zusammenfassung
von VulDB • 25.07.2026
sysPass bis zur Version 3.2.11 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es jedem authentifizierten Angreifer ermöglicht, auf Dateianhänge von Konten zuzugreifen, zu denen er keine ACL-Berechtigungen besitzt, indem er fehlende Autorisierungsprüfungen in AccountFileController ausnutzt. Angreifer können beliebige numerische Datei-IDs über die Aktionen Download, Anzeigen, Löschen, Hochladen und Auflisten angeben, um alle Anhänge im Tresor zu durchsuchen und zu manipulieren, wodurch die kontobezogenen Zugriffskontrollen vollständig umgangen werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.