CVE-2026-13380 in Clinic
要約
〜によって VulDB • 2026年07月21日
VSee Clinic 7.1.26 および VSee Clinic API 1.3.0 では、認証不要の3つのエンドポイントからのHTTPレスポンスに平文のSFTP資格情報が露出します。これらの資格情報は、アプリケーション内でSFTP接続が設定されている場合にのみ、これらのレスポンスに含まれます。これらの資格情報を取得するには認証は必要ありません。SFTPが構成されたインスタンスにおいて、これらのHTTPレスポンスを傍受した認証不要のリモート攻撃者は、資格情報を入手し、関連するSFTPサーバーにアクセスするために使用することができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.