IT-Sentinel

« BACK_TO_HOME

PUBLISHED

2026-06-15 20:16

MODIFIED

2026-06-15 20:16

EPSS (Prob. Exploit)

0.33%

Top 74.3%

DATA SOURCES:

NVD 🔗 2026-06-15 FIRST EPSS 🔗 2026-11-01 GITHUB 🔗 2026-11-05

> DESCRIPTION

Incorrect access control in the /admin/api/config component of Filestash v0.4.0 allows attackers to escalate privileges via sending a crafted request.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> GITHUB SECURITY ADVISORY

GHSA-rcqf-cpv9-g5jf HIGH

Filestash allows attackers to escalate privileges via sending a crafted request

AFFECTED PACKAGES:

GO / github.com/mickael-kerjean/filestash

<= 0.2.2-0.20260827111952-cbcd1e96ebc7

> HISTORIQUE DES MODIFICATIONS

Première apparition

15/06/2026 20:16

Source: NVD

Total des modifications: 0 Dernière mise à jour: 4 months ago

> REFERENCES