CVE-2025-48494 in Gokapi
Сводка
по VulDB • 20.05.2026
Gokapi — это сервер обмена файлами с собственной инфраструктурой (self-hosted), поддерживающий автоматическое истечение срока действия файлов и шифрование. При использовании сквозного шифрования (end-to-end encryption) уязвимость межсайтового скриптинга (XSS), связанная с хранением данных, может быть использована путем загрузки файла, имя которого содержит встроенный код JavaScript. После загрузки и при каждом открытии списка загрузок этот скрипт парсится. До версии 2.0.0 в системе не была реализована система управления правами доступа, поэтому все аутентифицированные пользователи уже могли просматривать и изменять все ресурсы, даже зашифрованные с использованием сквозного шифрования, поскольку ключ шифрования должен был быть одинаковым для всех пользователей, использующих версию старше 2.0.0. Если пользователь является единственным аутентифицированным пользователем Gokapi, он не подвержен риску. Эта проблема исправлена в версии v2.0.0. Возможным обходным решением является отключение сквозного шифрования.
If you want to get best quality of vulnerability data, you may have to visit VulDB.