Vulnerabilidades do Gorse-io Gorse

O Gorse anterior à versão 0.5.10 contém uma vulnerabilidade de bypass de autenticação nos endpoints /api/dump e /api/restore que permite que atacantes não autenticados acessem funcionalidades protegidas quando admin_api_key está vazio, que é a configuração padrão. Atacantes remotos podem exfiltrar o banco de dados inteiro, incluindo registros de usuários, itens e dados de feedback contendo informações pessoalmente identificáveis, ou sobrescrever completamente o conjunto de dados sem autenticação.