CVE-2026-118681

CVSS 3.7 LOW Truy cập trái phép

go-chi chi before 5.5.0 Authentication Bypass via SupressNotFound Middleware

Công bố: 2026-10-29
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

go-chi chi before 5.5.0 contains an authentication bypass in middleware.SupressNotFound, which calls Match with the live routing context and leaves a mounted router's parameter and child suffix in place for dispatch against the outer router. Unauthenticated attackers can request a mounted path whose suffix matches an outer public route, skipping the mounted authentication middleware and retrieving tenant-scoped data when that outer handler trusts the retained mount parameter.

Điểm và phân loại

CVSS: 3.7 LOW v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): LOW
EPSS: —
CWE: CWE-288

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Ảnh hưởng

Sản phẩm

go-chi chi

Vì sao bị lọc

CVSS 3.7 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: CWE-288; từ khoá "authentication bypass"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck