Vulnerabilidades de Gorse-io
CVEs publicadas que afetam produtos de Gorse-io: 1 registro(s), com severidade, exploração e correções.
CVE-2026-56782
Crítica · 9.8
Exploit público CWE-306 29/06/2026
Gorse: ausência de autenticação nas APIs de dump e restore do banco de dados
O Gorse anterior à versão 0.5.10 contém uma vulnerabilidade de bypass de autenticação nos endpoints /api/dump e /api/restore que permite que atacantes não autenticados acessem funcionalidades protegidas quando admin_api_key está vazio, que é a configuração padrão. Atacantes remotos podem exfiltrar o banco de dados inteiro, incluindo registros de usuários, itens e dados de feedback contendo informações pessoalmente identificáveis, ou sobrescrever completamente o conjunto de dados sem autenticação.