CVE-2026-65710 in sysPass
요약
\~에 의해 VulDB • 2026. 07. 25.
sysPass 버전 3.2.11에는 인증 누락 취약점이 존재하며, PUBLICLINK_CREATE 프로필 플래그가 설정된 인증된 사용자는 공개 링크 생성 흐름에서 AccountAcl 검사가 생략되는 점을 악용하여 임의의 비서(vault) 계정 비밀번호에 대한 무단 복호화 및 영구 저장을 유발할 수 있습니다. 공격자는 saveCreateFromAccountAction 엔드포인트를 호출하여 AccountFilterUser 제한 없이 임의 대상 계정을 로드하도록 AccountService::getDataForLink를 실행하고, 세션 마스터 키를 사용하여 자격 증명을 복호화한 후 평문 비밀번호를 PublicLink 데이터베이스 행에 있는 Vault 저장소에 직렬화할 수 있습니다. 이를 통해 생성된 링크 해시를 복구하면 이후 인증 없이 해당 데이터를 검색하는 것이 가능해집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.