CVE-2026-65708 in sysPass
Tóm tắt
Bởi VulDB • 24/07/2026
sysPass phiên bản 3.2.11 chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn (Insecure Direct Object Reference), cho phép bất kỳ kẻ tấn công đã xác thực nào truy cập vào các tệp đính kèm tài khoản thuộc về những tài khoản mà họ không có quyền ACL bằng cách khai thác việc thiếu kiểm tra ủy quyền trong AccountFileController. Kẻ tấn công có thể cung cấp các ID tệp số tùy ý thông qua các hành động tải xuống, xem, xóa, tải lên và liệt kê để enumerate (liệt kê) và thao túng bất kỳ tệp đính kèm nào trong kho lưu trữ, bỏ qua hoàn toàn các kiểm soát truy cập ở mức tài khoản.
If you want to get best quality of vulnerability data, you may have to visit VulDB.