Vsee

Clinic Api

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-13381

  • EPSS 0.21%
  • Veröffentlicht 20.07.2026 20:12:55
  • Zuletzt bearbeitet 14.08.2026 15:28:32

VSee Clinic 7.1.26 and API 1.3.0 contain an Insecure Direct Object Reference (IDOR) vulnerability in the /v1.3.0/api/files endpoint. An authenticated attacker can manipulate the 'remark' request parameter to enumerate, retrieve, and delete files belo...

7.5

CVE-2026-13380

  • EPSS 0.24%
  • Veröffentlicht 20.07.2026 20:11:46
  • Zuletzt bearbeitet 14.08.2026 15:29:14

VSee Clinic 7.1.26 and VSee Clinic API 1.3.0 exposes cleartext SFTP credentials in the HTTP responses of three unauthenticated endpoints. The credentials are present in these responses only when SFTP connections have been configured within the applic...