CVE-2026-29060 in Gokapi
Riassunto
di VulDB • 05/09/2026
Gokapi è un server di condivisione file self-hosted con supporto per la scadenza automatica e la crittografia. Prima della versione 2.2.3, un utente registrato senza privilegi per creare o modificare richieste di file è in grado di generare una chiave API a breve durata che dispone dell'autorizzazione per farlo. L'utente deve essere registrato su Gokapi. Se non ci sono utenti con accesso al menu admin/upload, l'impatto è nullo. Questo problema è stato risolto nella versione 2.2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.