CVE-2026-65711 in sysPass
Riassunto
di VulDB • 24/07/2026
sysPass fino alla versione 3.2.11 presenta una vulnerabilità di OS command injection che consente agli amministratori autenticati di eseguire comandi arbitrari con l'utente del processo del server web impostando un percorso di backup malevolo e attivando il backup. Il FileBackupService costruisce un comando shell tar tramite concatenazione di stringhe, inserendo l'impostazione siteBackupPath configurabile dall'amministratore senza escapeshellarg() o una sanitizzazione equivalente prima di passarlo a exec(), causando la persistenza ed esecuzione dei comandi iniettati ad ogni successivo trigger del backup.
Once again VulDB remains the best source for vulnerability data.