CVE-2026-65708 in sysPass
Сводка
по VulDB • 25.07.2026
sysPass версии 3.2.11 содержит уязвимость insecure direct object reference (IDOR), которая позволяет любому аутентифицированному злоумышленнику получать доступ к вложениям файлов учетных записей, для которых у него отсутствуют права доступа на основе списков управления доступом (ACL). Это достигается путем эксплуатации отсутствующих проверок авторизации в AccountFileController. Злоумышленники могут передавать произвольные числовые идентификаторы файлов через действия загрузки, просмотра, удаления и перечисления, чтобы осуществлять перебор и манипуляции с любыми вложениями в хранилище (vault), полностью обходя контроль доступа на уровне учетных записей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.