CVE-2026-56782

Nome do Software Vulnerável e Versões Afetadas Gorse versões anteriores a 0.5.10

Description Existe uma falha de bypass de autenticação na API HTTP quando a variável admin api key permanece vazia, que é a configuração padrão. Isso ocorre porque a validação de entrada inadequada trata uma chave vazia como a desativação do controle de acesso para rotas administrativas. Atacantes remotos podem explorar isso chamando os endpoints '/api/dump' e '/api/restore' para exfiltrar todo o banco de dados, incluindo registros de usuários e informações de identificação pessoal, ou sobrescrever completamente o conjunto de dados.

Recommendations Atualize para a versão 0.5.10. Como medida de mitigação temporária, certifique-se de que a admin api key esteja configurada com um valor não vazio para habilitar o controle de acesso.