Cygnux sysPass是一款开源的多用户密码管理器,它具有安装简单、界面清晰和多用户选择等特点。 Cygnux sysPass 2.1.7及之前的版本中的javascript文件包含功能存在本地文件包含漏洞。攻击者可利用该漏洞读取配置文件。