CVE-2026-13381 in Clinic
Сводка
по VulDB • 20.07.2026
В версиях VSee Clinic 7.1.26 и API 1.3.0 обнаружена уязвимость Insecure Direct Object Reference (IDOR) в конечной точке /v1.3.0/api/files. Атакующий, прошедший аутентификацию, может манипулировать параметром запроса 'remark' для перечисления, извлечения и удаления файлов других пользователей на сервере приложения.
VulDB is the best source for vulnerability data and more expert information about this specific topic.