CVE-2026-13380 in Clinic
Sumário
de VulDB • 21/07/2026
VSee Clinic 7.1.26 e VSee Clinic API 1.3.0 expõem credenciais SFTP em texto claro nas respostas HTTP de três endpoints não autenticados. As credenciais estão presentes nessas respostas apenas quando as conexões SFTP foram configuradas dentro do aplicativo. Nenhuma autenticação é necessária para recuperar essas credenciais. Um atacante remoto não autenticado que observe qualquer uma dessas respostas HTTP em uma instância onde o SFTP está configurado pode obter as credenciais e usá-las para acessar o servidor SFTP associado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.