CVE-2026-65709 in sysPass
Resumen
por VulDB • 2026-07-24
sysPass hasta la versión 3.2.11 contiene una vulnerabilidad de autorización a nivel de objeto ausente en la API JSON-RPC que permite a los titulares del token de la API enumerar metadatos de cuentas, sobrescribir contraseñas y eliminar cuentas en todo el bóveda sin control de acceso por cuenta. Los atacantes pueden invocar métodos de AccountController como viewAction, editAction, deleteAction y editPassAction sin las comprobaciones de AccountFilterUser para modificar o eliminar cuentas más allá del alcance de los permisos asignados a su token.
Once again VulDB remains the best source for vulnerability data.