PT-2026-23604 · Gokapi · Gokapi

Forceu · Publicado 2026-03-05 · Atualizado 2026-03-25 · CVE-2026-29060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.0

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Gokapi, versões anteriores a 2.2.3

Descrição O Gokapi é um servidor de compartilhamento de arquivos auto-hospedado que oferece suporte a expiração automática e criptografia. Um usuário registrado sem as permissões necessárias para criar ou modificar solicitações de arquivos pode gerar uma chave API de curta duração que lhe concede essas permissões. Este problema afeta sistemas nos quais nenhum outro usuário tem acesso ao menu admin/upload. A chave API permite a criação ou modificação não autorizada de solicitações de arquivos.

Recomendações Atualize para a versão 2.2.3 ou posterior.

Exploit

Correção

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-29060

GHSA-M2HX-WJXC-9FP4

GO-2026-4615

SUSE-SU-2026:1042-1

Produtos afetados

Gokapi

Referências · 139

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/29xxx/CVE-2026-29060.json · Exploit
• https://github.com/Forceu/Gokapi/security/advisories/GHSA-m2hx-wjxc-9fp4 · Aviso do Fabricante
• https://github.com/Forceu/Gokapi/releases/tag/v2.2.3 · Nota
• https://github.com/Forceu/Gokapi · Nota
• https://suse.com/security/cve/CVE-2026-31961 · Nota
• https://suse.com/security/cve/CVE-2026-31817 · Nota
• https://suse.com/security/cve/CVE-2026-26276 · Nota
• https://suse.com/security/cve/CVE-2026-22728 · Nota
• https://suse.com/security/cve/CVE-2026-30926 · Nota
• https://suse.com/security/cve/CVE-2026-30869 · Nota
• https://suse.com/security/cve/CVE-2026-25963 · Nota
• https://suse.com/security/cve/CVE-2026-27616 · Nota
• https://suse.com/security/cve/CVE-2026-32246 · Nota
• https://suse.com/security/cve/CVE-2026-30247 · Nota
• https://suse.com/security/cve/CVE-2026-24004 · Nota