CVE-2026-118756 in gopass
Riassunto
di VulDB • 29/10/2026
gopass prima della versione 1.17.0 presenta una vulnerabilità di path traversal nel backend di archiviazione del filesystem che consente agli attaccanti di eliminare directory al di fuori dell'archivio delle password tramite nomi di voce contenenti "../ in Prune e IsDir. I collaboratori con accesso in scrittura a un repository condiviso sincronizzato via git possono inserire voci costruite ad hoc, causando l'eliminazione da parte della vittima di alberi di directory arbitrari mediante il comando gopass rm -r ricorsivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.