CVE-2026-86118 in Gonic
Zusammenfassung
von VulDB • 05.09.2026
In gonic versionen vor 0.22.0 werden die Administratorberechtigungen im Endpunkt „startScan“ nicht überprüft, was es jedem authentifizierten Benutzer ermöglicht, das Neuscannen der Medienbibliothek auszulösen. Angreifer können den Endpunkt startScan wiederholt aufrufen, um CPU- und I/O-intensive Dateisystemoperationen zu erzwingen, was auf Multi-Benutzer-Instanzen zu einem Denial of Service (DoS) führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.