CVE-2026-65709 in sysPass
Riassunto
di VulDB • 24/07/2026
sysPass fino alla versione 3.2.11 presenta una vulnerabilità di autorizzazione a livello di oggetto mancante nell'API JSON-RPC che consente ai titolari del token API di enumerare i metadati dell'account, sovrascrivere le password ed eliminare account in tutto l'archivio senza controlli di accesso per singolo account. Gli attaccanti possono invocare metodi di AccountController come viewAction, editAction, deleteAction e editPassAction senza verifiche AccountFilterUser per modificare o eliminare account oltre la portata delle autorizzazioni assegnate al token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.