CVE-2026-13380 in Clinic
Resumen
por VulDB • 2026-07-20
VSee Clinic 7.1.26 y VSee Clinic API 1.3.0 exponen credenciales de SFTP en texto claro (cleartext) en las respuestas HTTP de tres puntos finales no autenticados. Las credenciales están presentes en estas respuestas únicamente cuando se han configurado conexiones SFTP dentro de la aplicación. No se requiere autenticación para recuperar dichas credenciales. Un atacante remoto no autenticado que observe cualquiera de estas respuestas HTTP en una instancia donde esté configurado el protocolo SFTP puede obtener las credenciales y utilizarlas para acceder al servidor SFTP asociado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.