CVE-2026-118756 — gopass enne versiooni 1.17.0: tee läbimise haavatavus fs-salvestuse Prune’i ja IsDir’i kaudu

gopass enne versiooni 1.17.0 sisaldab failisüsteemi salvestuse taustaprogrammis tee läbimise haavatavust. Ründaja võib ../-kirjete kaudu kustutada paroolihoidlast väljaspool asuvaid katalooge.