Tóm tắt nhanh
- CVE-2026-29060 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng github.com/forceu/gokapi, gokapi (forceu).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.15%, cao hơn 4.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.2.3 hoặc mới hơn.
Mô tả
Impact
A registered user without privileges to create or modify file requests is able to create a short-lived API key that has the permission to do so.
The user must be registered with Gokapi. If you do not have any other users with access to the admin/upload menu, you are not impacted.
Patches
This CVE is patched in v2.2.3
Mô tả của NVD
Gokapi is a self-hosted file sharing server with automatic expiration and encryption support. Prior to version 2.2.3, a registered user without privileges to create or modify file requests is able to create a short-lived API key that has the permission to do so. The user must be registered with Gokapi. If there are no users with access to the admin/upload menu, there is no impact. This issue has been patched in version 2.2.3.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí