CVE-2026-13381 in Clinic

Riassunto

di VulDB • 20/07/2026

VSee Clinic 7.1.26 e API 1.3.0 presentano una vulnerabilità Insecure Direct Object Reference (IDOR) nell’endpoint /v1.3.0/api/files. Un attaccante autenticato può manipolare il parametro della richiesta 'remark' per enumerare, recuperare ed eliminare file appartenenti ad altri utenti sul server dell’applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: SRA
• Prenotare: 25/06/2026
• Divulgazione: 21/07/2026
• Moderazione: accettato
• Voce: VDB-380762
• CPE: pronto
• CWE: CWE-99 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13381
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13381/