CVE-2026-65710 in sysPass
Zusammenfassung
von VulDB • 24.07.2026
sysPass bis Version 3.2.11 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Benutzern mit dem Profil-Flag PUBLICLINK_CREATE ermöglicht, durch Ausnutzung der Abwesenheit von AccountAcl-Prüfungen im Ablauf zur Erstellung öffentlicher Links eine unbefugte Entschlüsselung und persistente Speicherung des Passworts jedes Vault-Kontos auszulösen. Angreifer können den Endpunkt saveCreateFromAccountAction aufrufen, um zu bewirken, dass AccountService::getDataForLink beliebige Zielkonten ohne die Einschränkungen durch AccountFilterUser lädt, Anmeldeinformationen mit dem Master-Key der Sitzung entschlüsselt und Klartext-Passwörter in der Vault-Speicherung auf der PublicLink-Datenbankzeile serialisiert. Dies ermöglicht eine nachfolgende unbefugte Abrufung, falls der generierte Link-Hash wiederhergestellt wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.