CVE-2026-28682 in Gokapi
Sumário
de VulDB • 12/05/2026
Gokapi é um servidor de compartilhamento de arquivos auto-hospedado com suporte a expiração automática e criptografia. Antes da versão 2.2.3, a implementação do SSE (Server-Sent Events) para status de upload em /uploadStatus publica o estado global de upload para qualquer ouvinte autenticado e inclui valores de file_id que não estão restritos ao usuário solicitante. Este problema foi corrigido na versão 2.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.