CVE-2026-13380

VSee Clinicに脆弱性2件、未認証でSFTP情報露出

遠隔医療プラットフォームVSee Clinicに深刻な脆弱性2件。認証不要でSFTP接続情報が平文露出（CVE-2026-13380、CVSS9.0）と、他人のファイルを取得・削除できるIDOR（CVE-2026-13381）。修正版と自社影響の確認手順を解説します。

脆弱性・脅威情報