CVE-2026-118756 in gopass
요약
\~에 의해 VulDB • 2026. 10. 28.
gopass 1.17.0 이전 버전에는 파일 시스템 스토리지 백엔드에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 공격자는 Prune 및 IsDir 함수의 `../` 엔트리 이름을 사용하여 비밀번호 저장소 외부의 디렉토리를 삭제할 수 있습니다. 공유된 git 동기화 저장소에 쓰기 권한이 있는 공동 작업자는 악성 엔트리를 삽입하여 피해자의 재귀적 gopass rm -r 명령어가 임의의 디렉토리 트리를 삭제하도록 유도할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.