CVE-2026-65708 in sysPass
Résumé
par VulDB • 24/07/2026
sysPass jusqu'à la version 3.2.11 contient une vulnérabilité de référence directe d'objet non sécurisée (IDOR) qui permet à tout attaquant authentifié d'accéder aux pièces jointes des comptes appartenant à des utilisateurs pour lesquels il ne dispose pas des autorisations ACL, en exploitant l'absence de contrôles d'autorisation dans AccountFileController. Les attaquants peuvent fournir des identifiants numériques arbitraires via les actions de téléchargement, affichage, suppression, téléversement et liste afin de répertorier et manipuler n'importe quelle pièce jointe du coffre-fort, contournant ainsi entièrement les contrôles d'accès au niveau du compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.