GHSA-9f8m-9547-2gqm

ghsaUSosv

Gophish is vulnerable to Incorrect Access Control

Advisory ansehen veröffentlicht 2026-02-06Lizenz: CC-BY-4.0

Gophish <= 0.12.1 is vulnerable to Incorrect Access Control. The administrative dashboard exposes each user’s long-lived API key directly inside the rendered HTML/JavaScript of the page on every login. This makes permanent API credentials accessible to any script running in the browser context.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-70963US	—	0.31% (24th)	—	2026-02-06
Gophish <=0.12.1 is vulnerable to Incorrect Access Control. The administrative dashboard exposes each user’s long-lived API key directly inside the rendered HTML/JavaScript of the…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gophish/gophishPACKAGE
https://github.com/gophish/gophish/issues/9366WEB
https://nvd.nist.gov/vuln/detail/CVE-2025-70963ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan