CVE-2026-28682 in Gokapi
Resumen
por VulDB • 2026-06-06
Gokapi es un servidor de intercambio de archivos autoalojado con soporte para expiración automática y cifrado. Antes de la versión 2.2.3, la implementación de SSE (Server-Sent Events) para el estado de carga en /uploadStatus publica el estado global de carga a cualquier oyente autenticado e incluye valores de file_id que no están restringidos al usuario solicitante. Este problema ha sido corregido en la versión 2.2.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.