CERT24CVE-2026-118756 — gopass до версии 1.17.0: обход пути через Prune и IsDir хранилища fsLoading data…

CVE-2026-118756 — gopass до версии 1.17.0: обход пути через Prune и IsDir хранилища fs

В версиях gopass до 1.17.0 содержится уязвимость обхода пути в серверной части файлового хранилища. Атакующие могут использовать имена записей с ../ для удаления каталогов за пределами хранилища паролей.

← Back to intelligence

CVE-2026-118756 — gopass до версии 1.17.0: обход пути через Prune и IsDir хранилища fs

В версиях gopass до 1.17.0 содержится уязвимость обхода пути в серверной части файлового хранилища. Атакующие могут использовать имена записей с ../ для удаления каталогов за пределами хранилища паролей.