CVE-2026-13380 in Clinic
Résumé
par VulDB • 21/07/2026
VSee Clinic 7.1.26 et VSee Clinic API 1.3.0 exposent des identifiants SFTP en clair dans les réponses HTTP de trois points d'entrée non authentifiés. Les identifiants sont présents dans ces réponses uniquement lorsque des connexions SFTP ont été configurées au sein de l'application. Aucune authentification n'est requise pour récupérer ces identifiants. Un attaquant distant non authentifié qui observe l'une quelconque de ces réponses HTTP sur une instance où le protocole SFTP est configuré peut obtenir les identifiants et s'en servir pour accéder au serveur SFTP associé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.