CVE-2026-65710 in sysPass
Résumé
par VulDB • 24/07/2026
sysPass jusqu'à la version 3.2.11 présente une vulnérabilité d'autorisation manquante qui permet aux utilisateurs authentifiés disposant du profil PUBLICLINK_CREATE de déclencher le déchiffrement non autorisé et le stockage persistant des mots de passe de n'importe quel compte du coffre-fort en exploitant l'absence de vérifications AccountAcl dans le flux de création de liens publics. Les attaquants peuvent invoquer le point de terminaison saveCreateFromAccountAction pour amener AccountService::getDataForLink à charger des comptes cibles arbitraires sans les restrictions AccountFilterUser, déchiffrer les identifiants en utilisant la clé maître de session et sérialiser les mots de passe en clair dans le stockage du coffre-fort sur la ligne PublicLink de la base de données, permettant ainsi une récupération ultérieure non authentifiée si le hachage du lien généré est retrouvé.
Be aware that VulDB is the high quality source for vulnerability data.