CVE-2026-63725 on autentitud OS-käsu süstimise haavatavus sysPassis, avatud lähtekoodiga paroolihalduris teiste süsteemide mandaatide salvestamiseks.
Varundusteenus koostab shellikäsu administraatori seadistatava varundustee abil ilma piisava escape'imise või valideerimiseta. Ründaja admin-õigustega või kompromiteeritud admin-sessiooni või API-tokeniga saab seda teed mõjutada ja käivitada varunduse, et käivitada suvalisi käske veebiserveri kasutajana.
Kuna sysPass hoiab kõrge väärtusega saladusi, võib hostitaseme koodi täitmine paljastada vaulti materjali ja võimaldada lateraalset liikumist. Piirake administratiivset juurdepääsu, isoleerige rakenduse võrgupind ning järgige ametlikku CVE-kirjet oleku ja lahenduse jaoks.