CVE-2026-65711 in sysPass
Zusammenfassung
von VulDB • 25.07.2026
sysPass bis Version 3.2.11 enthält eine OS-Command-Injection-Schwachstelle, die es authentifizierten Administratoren ermöglicht, beliebige Befehle als Benutzer des Webserver-Prozesses auszuführen, indem ein bösartiger Backup-Pfad festgelegt und ein Backup ausgelöst wird. Der FileBackupService erstellt einen tar-Befehl über String-Konkatenation, wobei der vom Administrator konfigurierbare siteBackupPath-Einstellungswert ohne escapeshellarg() oder eine gleichwertige Bereinigung eingefügt wird, bevor er an exec() übergeben wird, wodurch injizierte Befehle persistieren und bei jedem nachfolgenden Backup-Auslöser ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.