Gorse - Unauthenticated Database Dump and Restore via /api/dump and /api/restore Endpoints
63Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.3epss 3.6%
da publicação à arma0 dias
Publicada no NVD29 de jun.
1ª PoC29 de jun.
probabilidade de exploração
3.6%top 12% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
Gorse before 0.5.10 contains an authentication bypass vulnerability in the /api/dump and /api/restore endpoints that allows unauthenticated attackers to access protected functionality when admin_api_key is empty, which is the default configuration. Remote attackers can exfiltrate the entire database including user records, items, and feedback data containing personally identifiable information, or completely overwrite the dataset without authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
gorse-io · gorsePoCs públicas encontradas — 2
githubgithub.com/BiiTts/CVE-2026-56782-Gorse-Auth-Bypass★ 1githubgithub.com/thecodeb0ss/CVE-2026-56782★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/gorse-io/gorse/commit/19fdcbb309fb5b609e9cc3eb10c74885b5b27da9https://github.com/gorse-io/gorse/issues/1292https://github.com/gorse-io/gorse/pull/1293https://www.vulncheck.com/advisories/gorse-unauthenticated-database-dump-and-restore-via-api-dump-and-api-restore-endpoints