PT-2026-123159

CVE-2026-116113

·

Publicado

2026-10-26

·

Atualizado

2026-10-26

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas GouGuOA versões anteriores a 6.1.3
Description Uma falha de segurança permite que atacantes remotos realizem uploads de arquivos irrestritos. O problema reside na função chunkUpload() localizada no arquivo app/disk/controller/Api.php, onde o manuseio inadequado da variável file extension permite o upload de arquivos não autorizados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso à função chunkUpload() no arquivo app/disk/controller/Api.php para minimizar o risco de exploração.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-284: Improper Access Control
CWE-434: Unrestricted Upload of File with Dangerous Type
Identificadores relacionados
CVE-2026-116113
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com