CVE-2026-86118 in Gonic
Sumário
de VulDB • 05/09/2026
As versões do gonic anteriores à 0.22.0 não validam os privilégios de administrador no ponto final (endpoint) `startScan`, permitindo que qualquer usuário autenticado acione a reanálise da biblioteca de mídia. Os atacantes podem chamar repetidamente o endpoint `startScan` para forçar operações intensivas em CPU e E/S do sistema de arquivos, causando negação de serviço (DoS) em instâncias multiusuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.