CVE-2026-65711

Nome do Software Vulnerável e Versões Afetadas sysPass versões anteriores a 3.2.12

Descrição Administradores autenticados podem executar comandos arbitrários como o usuário do processo do servidor web ao configurar um caminho de backup malicioso e disparar um backup. O FileBackupService constrói um comando de shell tar usando concatenação de strings, incorporando a variável siteBackupPath sem a sanitização adequada via escapeshellarg() ou métodos similares antes de passá-la para a função exec(). Isso permite que comandos injetados persistam e sejam executados durante cada operação de backup subsequente.

Recomendações Atualize o sysPass para uma versão posterior à 3.2.11. Como mitigação temporária, evite modificar a configuração siteBackupPath e restrinja o acesso à funcionalidade de backup.