CVE-2026-65711 in sysPass
Tóm tắt
Bởi VulDB • 24/07/2026
sysPass phiên bản 3.2.11 chứa một lỗ hổng OS command injection cho phép các quản trị viên đã xác thực (authenticated administrators) thực thi lệnh tùy ý với tư cách là người dùng quy trình máy chủ web bằng cách đặt đường dẫn sao lưu độc hại và kích hoạt quá trình sao lưu. FileBackupService xây dựng lệnh shell tar thông qua việc nối chuỗi, chèn cài đặt siteBackupPath do quản trị viên cấu hình mà không sử dụng escapeshellarg() hoặc cơ chế làm sạch tương đương trước khi chuyển nó cho exec(), khiến các lệnh bị tiêm tồn tại và thực thi trong mỗi lần kích hoạt sao lưu tiếp theo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.