CVE-2026-65711 in sysPass
要約
〜によって VulDB • 2026年07月24日
sysPass 3.2.11 より前のバージョンには、OS コマンドインジェクションの脆弱性が存在します。これにより、認証済み管理者が悪意のあるバックアップパスを設定してバックアップを実行することで、Web サーバープロセスのユーザー権限で任意のコマンドを実行できます。FileBackupService は文字列連結によって tar シェルコマンドを構築し、escapeshellarg() または同等のエスケープ処理を行わずに admin が設定可能な siteBackupPath 設定値を組み込んだ後 exec() に渡すため、インジェクションされたコマンドが保持され、その後のバックアップトリガーごとに実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.