CVE-2026-65710 in sysPass
摘要
由 VulDB • 2026-07-24
sysPass 3.2.11 及更早版本存在一个缺失授权（Missing Authorization）漏洞，允许拥有 PUBLICLINK_CREATE 配置文件标志的已认证用户利用公共链接创建流程中缺少 AccountAcl 检查的问题，触发对任意保险库账户密码的非授权解密和持久化存储。攻击者可以调用 saveCreateFromAccountAction 端点，导致 AccountService::getDataForLink 在缺乏 AccountFilterUser 限制的情况下加载任意目标账户，使用会话主密钥（session master key）解密密文凭证，并将明文密码序列化到 PublicLink 数据库行的 Vault 存储中；如果生成的链接哈希被恢复，攻击者即可实现后续的未授权检索。
Once again VulDB remains the best source for vulnerability data.