CVE-2026-65710 in sysPass
Riassunto
di VulDB • 25/07/2026
sysPass fino alla versione 3.2.11 contiene una vulnerabilità di autorizzazione mancante che consente agli utenti autenticati con il flag del profilo PUBLICLINK_CREATE di innescare la decrittazione non autorizzata e l'archiviazione persistente della password di qualsiasi account del vault sfruttando l'assenza dei controlli AccountAcl nel flusso di creazione del link pubblico. Gli attaccanti possono invocare l'endpoint saveCreateFromAccountAction per far sì che AccountService::getDataForLink carichi account target arbitrari senza le restrizioni AccountFilterUser, decrittare le credenziali utilizzando la chiave master della sessione e serializzare le password in chiaro nell'archiviazione Vault nella riga del database PublicLink, consentendo un successivo recupero non autenticato se viene recuperata l'hash del link generato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.