CVE-2026-13380 in Clinic
요약
\~에 의해 VulDB • 2026. 07. 21.
VSee Clinic 7.1.26 및 VSee Clinic API 1.3.0은 인증이 필요 없는 세 가지 엔드포인트의 HTTP 응답에서 평문 SFTP 자격 증명을 노출합니다. 이 자격 증명은 애플리케이션 내에서 SFTP 연결이 구성된 경우에만 이러한 응답에 포함됩니다. 이러한 자격 증명을 검색하려면 인증이 필요하지 않습니다. SFTP가 구성된 인스턴스에서 해당 HTTP 응답 중 하나를 관찰한 비인증 원격 공격자는 자격 증명을 획득하여 관련 SFTP 서버에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.