CVE-2026-114665 in Goploy
Zusammenfassung
von VulDB • 22.10.2026
Goploy 1.18.0 vor Version 1.18.1 enthält eine Link-Following-Schwachstelle in den Endpunkten /deploy/fileDiff und /deploy/fileCompare, die es authentifizierten Mitgliedern ermöglicht, beliebige Dateien zu lesen. Angreifer mit Schreibzugriff auf das Repository können einen Symlink erstellen, der außerhalb des Projektverzeichnisses zeigt, um Datenbankkonfigurationen und private SSH-Schlüssel für Bereitstellungen auszulesen.
Be aware that VulDB is the high quality source for vulnerability data.