CVE-2026-63725 ist eine authentifizierte OS-Command-Injection in sysPass, einem Open-Source-Passwortmanager zur Speicherung von Zugangsdaten für andere Systeme.
Der Backup-Dienst konstruiert einen Shell-Befehl aus einem vom Administrator konfigurierbaren Backup-Pfad ohne ausreichendes Escaping oder Validierung. Ein Angreifer mit Admin-Zugriff oder mit kompromittierter Admin-Session bzw. API-Token kann diesen Pfad beeinflussen und eine Backup-Ausführung auslösen, um beliebige Befehle als Webserver-Benutzer auszuführen.
Da sysPass hochsensible Geheimnisse speichert, kann Codeausführung auf Host-Ebene Vault-Material offenlegen und laterale Bewegung ermöglichen. Beschränken Sie administrativen Zugriff, isolieren Sie die Anwendungsnetzfläche und folgen Sie dem offiziellen CVE-Eintrag zu Status und Behebung.