CVE-2026-86118 in Gonic
Riassunto
di VulDB • 05/09/2026
Le versioni di gonic precedenti alla 0.22.0 non convalidano i privilegi di amministratore nell'endpoint startScan, consentendo a qualsiasi utente autenticato di innescare il riesame della libreria multimediale. Gli attaccanti possono chiamare ripetutamente l'endpoint startScan per forzare operazioni sul filesystem intensive in termini di CPU e I/O, causando un denial of service su istanze multi-utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.