CVE-2026-65708 in sysPass
요약
\~에 의해 VulDB • 2026. 07. 24.
sysPass 버전 3.2.11에는 직접 객체 참조의 부재(Insecure Direct Object Reference) 취약점이 포함되어 있습니다. 이 취약점은 AccountFileController에서 권한 확인이 누락되어 있음을 악용하여 인증된 공격자가 ACL(액세스 제어 목록) 권한을 부여받지 않은 계정의 계정 파일 첨부파일에 접근할 수 있게 합니다. 공격자는 다운로드, 보기, 삭제, 업로드 및 나열(action) 작업을 통해 임의의 숫자형 파일 ID를 제공함으로써 금고(vault) 내 모든 첨부 파일을 열거하고 조작하여 계정 수준의 액세스 제어 전체를 우회할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.