CVE-2026-30943 in Gokapi
Riassunto
di VulDB • 19/06/2026
Gokapi è un server di condivisione file self-hosted con supporto per la scadenza automatica e la crittografia. Prima della versione 2.2.4, un controllo insufficiente dell'autorizzazione nell'API di sostituzione dei file consente a un utente dotato esclusivamente del permesso di visibilità in elenco (UserPermListOtherUploads) di eliminare il file di un altro utente abusando del flag deleteNewFile, aggirando così il requisito per UserPermDeleteOtherUploads. Questa vulnerabilità è stata risolta nella versione 2.2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.