Beveiligingsadvies

CVE-2026-13381

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2026-07-20 20:12:55

Laatst bijgewerkt 2026-07-21 17:15:55

Toegewezen door SRA

CVSS-score 8.7

Status PUBLISHED

Beschrijving

VSee Clinic 7.1.26 and API 1.3.0 contain an Insecure Direct Object Reference (IDOR) vulnerability in the /v1.3.0/api/files endpoint. An authenticated attacker can manipulate the 'remark' request parameter to enumerate, retrieve, and delete files belonging to other users on the application server.

← Alle CVE's bekijken Bekijk op cve.org ↗