PT-2026-51013 · Sentriz · Gonic

Therawdev · Publicado 2026-06-19 · Atualizado 2026-06-19 · CVE-2026-49340

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Gonic versões anteriores a 0.21.0

Description Um erro de lógica na função ServeCreateOrUpdatePlaylist() permite a gravação arbitrária de arquivos no servidor de streaming de música.

Recommendations Atualize para a versão 0.21.0 ou posterior. Como medida paliativa temporária, considere restringir o acesso à função ServeCreateOrUpdatePlaylist() até que a atualização seja aplicada.

Correção

Incorrect Permission

Path traversal

Enumeração de Fraquezas

CWE-697

CWE-732

CWE-22

Identificadores relacionados

CVE-2026-49340

Produtos afetados

Gonic

Referências · 4

• https://github.com/sentriz/gonic/security/advisories/GHSA-4gxv-p5g5-j7w7 · Nota
• https://twitter.com/CVEnew/status/2068087595515449755 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2068060264054866268 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-49340 · Nota de Segurança