CVE-2026-118756

Nome do Software Vulnerável e Versões Afetadas gopass versões anteriores a 1.17.0

Description Um problema de traversal de caminho existe no backend de armazenamento de sistema de arquivos. Isso permite que atacantes excluam diretórios fora do armazenamento de senhas usando nomes de entrada ../ nas funções Prune e IsDir. Colaboradores com acesso de gravação a um armazenamento compartilhado sincronizado via git podem introduzir entradas manipuladas, o que pode levar à exclusão de árvores de diretórios arbitrárias quando uma vítima executa uma operação gopass rm -r recursiva.

Recommendations Atualize para a versão 1.17.0 ou posterior.