CVE-2026-65709

Nome do Software Vulnerável e Versões Afetadas sysPass versões anteriores a 3.2.12

Description Um problema de falta de autorização no nível do objeto existe na API JSON-RPC. Isso permite que detentores de tokens de API enumerem metadados de contas, sobrescrevam senhas e excluam contas em todo o cofre, ignorando os controles de acesso por conta. A falha ocorre porque os métodos viewAction(), editAction(), deleteAction() e editPassAction() do AccountController podem ser invocados sem as verificações AccountFilterUser necessárias, permitindo a modificação ou exclusão de contas fora das permissões atribuídas ao token.

Recommendations Atualize o sysPass para uma versão posterior à 3.2.11.