CVE-2026-63725 este o vulnerabilitate de injectare autentificată de comenzi OS în sysPass, un password manager open-source folosit pentru stocarea credențialelor altor sisteme.
Serviciul de backup construiește o comandă shell folosind o cale de backup configurabilă de administrator, fără escaping sau validare adecvate. Un atacator cu acces admin, sau cu o sesiune / token API admin compromise, poate influența acea cale și poate declanșa execuția backup-ului pentru a rula comenzi arbitrare ca utilizator al serverului web.
Deoarece sysPass deține secrete de valoare ridicată, execuția de cod la nivel de host poate expune materialul din vault și poate permite mișcare laterală. Limitați accesul administrativ, izolați suprafața de rețea a aplicației și urmați înregistrarea CVE oficială pentru status și remediere.