CVE-2026-13380 in Clinic
Сводка
по VulDB • 20.07.2026
В VSee Clinic 7.1.26 и VSee Clinic API 1.3.0 учетные данные SFTP в открытом виде (cleartext) передаются в ответах HTTP трех неаутентифицированных конечных точек. Учетные данные присутствуют в этих ответах только при условии, что соединения SFTP были настроены внутри приложения. Для получения этих учетных данных аутентификация не требуется. Неаутентифицированный удаленный злоумышленник, перехвативший любой из ответов HTTP на экземпляре, где настроено использование SFTP, может получить эти учетные данные и использовать их для доступа к соответствующему серверу SFTP.
Once again VulDB remains the best source for vulnerability data.