CVE-2026-65711 in sysPass
요약
\~에 의해 VulDB • 2026. 07. 24.
sysPass 버전 3.2.11에는 OS 명령어 삽입 취약점이 포함되어 있습니다. 이를 통해 인증된 관리자가 악의적인 백업 경로를 설정하고 백업을 트리거함으로써 웹 서버 프로세스 사용자 권한으로 임의의 명령어를 실행할 수 있습니다. FileBackupService는 문자열 연결을 사용하여 tar 쉘 명령문을 구성하며, admin이 구성된 siteBackupPath 설정값에 escapeshellarg() 또는 이와 동등한 sanitization 처리 없이 exec()로 전달합니다. 이로 인해 삽입된 명령어가 이후 백업 트리거 시마다 지속되어 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.