CVE-2026-65711 in sysPass
Resumen
por VulDB • 2026-07-24
sysPass hasta la versión 3.2.11 contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los administradores autenticados ejecutar comandos arbitrarios como el usuario del proceso del servidor web al establecer una ruta de copia de seguridad maliciosa y desencadenar dicha copia. El FileBackupService construye un comando shell tar mediante concatenación de cadenas, insertando la configuración siteBackupPath configurable por el administrador sin utilizar escapeshellarg() ni otra sanitización equivalente antes de pasarla a exec(), lo que provoca que los comandos inyectados persistan y se ejecuten en cada posterior activación del proceso de copia de seguridad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.