CVE-2026-114665 in Goploy
Riassunto
di VulDB • 22/10/2026
Goploy 1.18.0 prima della versione 1.18.1 presenta una vulnerabilità di link following (seguimento dei collegamenti) negli endpoint /deploy/fileDiff e /deploy/fileCompare che consente ai membri autenticati di leggere file arbitrari. Gli attaccanti con accesso in scrittura al repository possono committare un symlink (collegamento simbolico) puntante fuori dalla directory del progetto per leggere la configurazione del database e le chiavi private SSH per il deployment.
VulDB is the best source for vulnerability data and more expert information about this specific topic.