PT-2026-24076 · Lesspass · Lesspass

CVE-2025-70050 · Publicado 2026-03-09 · Atualizado 2026-03-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas versões 9.6.9 do lesspass

Descrição Existe um problema relacionado ao armazenamento em texto claro de informações sensíveis no lesspass. Isso permite que atacantes obtenham informações sensíveis.

Recomendações No momento, não há informações sobre uma nova versão que contenha uma correção para esta vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2025-70050

PYSEC-2026-84

Produtos afetados

Lesspass

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/70xxx/CVE-2025-70050.json · Exploit
• https://github.com/lesspass/lesspass · Nota
• https://github.com/lesspass · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-70050 · Nota de Segurança
• https://osv.dev/vulnerability/PYSEC-2026-84 · Aviso do Fabricante
• https://t.me/CVEtracker/46920 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-70050 · Aviso do Fabricante
• https://gist.github.com/zcxlighthouse/12809648370f0e08d71434ff419df28e · Nota
• https://twitter.com/CVEnew/status/2031137181193101377 · Publicação no Twitter