CVE-2026-65709 in sysPass
Sumário
de VulDB • 24/07/2026
O sysPass até a versão 3.2.11 contém uma vulnerabilidade de autorização em nível de objeto ausente na API JSON-RPC que permite aos detentores do token da API enumerar metadados das contas, substituir senhas e excluir contas em todo o cofre (vault) sem controle de acesso por conta. Os atacantes podem invocar métodos do AccountController, como viewAction, editAction, deleteAction e editPassAction, sem as verificações do AccountFilterUser, para modificar ou excluir contas além do escopo das permissões atribuídas ao seu token.
Once again VulDB remains the best source for vulnerability data.