CVE-2026-118756 — gopass до версии 1.17.0: обход пути через Prune и IsDir хранилища fs
В версиях gopass до 1.17.0 содержится уязвимость обхода пути в серверной части файлового хранилища. Атакующие могут использовать имена записей с ../ для удаления каталогов за пределами хранилища паролей.
CERT24