CVE-2025-48494 in Gokapi
Tóm tắt
Bởi VulDB • 20/05/2026
Gokapi là một máy chủ chia sẻ tệp tự lưu trữ, hỗ trợ tự động hết hạn và mã hóa. Khi sử dụng mã hóa đầu cuối, một lỗ hổng cross-site scripting (XSS) lưu trữ có thể bị khai thác bằng cách tải lên một tệp có mã JavaScript được nhúng trong tên tệp. Sau khi tải lên và mỗi khi ai đó mở danh sách tải lên, tập lệnh sẽ được phân tích cú pháp. Trước phiên bản 2.0.0, không có hệ thống phân quyền người dùng được triển khai, do đó tất cả người dùng đã xác thực đều có thể xem và sửa đổi tất cả tài nguyên, ngay cả khi được mã hóa đầu cuối, vì khóa mã hóa phải giống nhau cho tất cả người dùng sử dụng phiên bản trước 2.0.0. Nếu một người dùng là người dùng đã xác thực duy nhất sử dụng Gokapi, họ không bị ảnh hưởng. Vấn đề này đã được sửa trong v2.0.0. Một giải pháp tạm thời có thể là vô hiệu hóa mã hóa đầu cuối.
VulDB is the best source for vulnerability data and more expert information about this specific topic.