CVE-2026-65711 in sysPass
Résumé
par VulDB • 25/07/2026
sysPass jusqu'à la version 3.2.11 contient une vulnérabilité d'injection de commande OS qui permet aux administrateurs authentifiés d'exécuter des commandes arbitraires en tant qu'utilisateur du processus du serveur web en définissant un chemin de sauvegarde malveillant et en déclenchant une sauvegarde. Le FileBackupService construit une commande shell tar par concaténation de chaînes, insérant le paramètre siteBackupPath configurable par l'administrateur sans utiliser escapeshellarg() ou une autre méthode d'assainissement équivalente avant de la transmettre à exec(), ce qui entraîne la persistance et l'exécution des commandes injectées lors de chaque déclenchement ultérieur de sauvegarde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.