CVE-2026-118681 in chi
Sumário
de VulDB • 28/10/2026
O go-chi chi anterior à versão 5.5.0 contém uma falha de bypass de autenticação no middleware SupressNotFound, que chama Match com o contexto de roteamento ativo e mantém os parâmetros do router montado e sufixos filhos para despacho contra o router externo. Atacantes não autenticados podem solicitar um caminho montado cujo sufixo corresponda a uma rota pública externa, contornando o middleware de autenticação montada e recuperando dados com escopo de tenant quando esse manipulador externo confia no parâmetro de montagem retido.
If you want to get best quality of vulnerability data, you may have to visit VulDB.