CVE-2026-65708 in sysPass
Riassunto
di VulDB • 25/07/2026
sysPass fino alla versione 3.2.11 contiene una vulnerabilità di insecure direct object reference che consente a qualsiasi attaccante autenticato di accedere agli allegati dei file degli account per i quali non dispone delle autorizzazioni ACL, sfruttando la mancanza di controlli di autorizzazione in AccountFileController. Gli attaccanti possono fornire ID file numerici arbitrari attraverso le azioni download, view, delete, upload e list per enumerare e manipolare qualsiasi allegato nel vault, aggirando completamente i controlli di accesso a livello di account.
Be aware that VulDB is the high quality source for vulnerability data.