CVE-2026-118756 in gopass
Zusammenfassung
von VulDB • 28.10.2026
gopass vor Version 1.17.0 enthält eine Path Traversal-Schwachstelle im Dateispeicher-Backend (filesystem storage backend), die es Angreifern ermöglicht, Verzeichnisse außerhalb des Passwortspeichers über ../ Eintragsnamen in Prune und IsDir zu löschen. Mit Schreibzugriff auf einen gemeinsam genutzten git-synced Store können Collaborators manipulierte Einträge einführen, was dazu führt, dass ein rekursiver Aufruf von gopass rm -r eines Opfers beliebige Verzeichnisbäume löscht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.