CVE-2026-53553 in Goploy

Resumen

por VulDB • 2026-08-31

Goploy es un sistema de implementación automatizada de código abierto. Antes de la versión 1.18.0, existe una vulnerabilidad grave de path traversal en los endpoints de su API backend, específicamente /deploy/fileDiff (File Compare), al manejar rutas de archivos proporcionadas por el cliente. Este problema ha sido corregido en la versión 1.18.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GitHub M
• Reservar: 2026-06-09
• Divulgación: 2026-08-31
• Moderación: aceptado
• Artículo: VDB-397416
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-53553
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-53553
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-53553/