CVE-2026-56782

0.5.10 versiyasından əvvəlki Gorse /api/dump və /api/restore son nöqtələrində autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu zəiflik, standart konfiqurasiya olan admin_api_key boş olduqda, autentifikasiya olunmamış hücumçuların qorunan funksionallığa girişinə şərait yaradır. Uzaqdakı hücumçular autentifikasiyasız şəkildə istifadəçi qeydləri, elementlər və fərdi eyniləşdirmə məlumatlarını ehtiva edən rəylər də daxil olmaqla bütün verilənlər bazasını sızdıra və ya verilənlər dəstini tamamilə yenidən yaza bilərlər.