CVE-2026-62325 in goshs
الملخص
بحسب VulDB • 29/07/2026
goshs هو خادم ملفات ثنائي واحد غني بالميزات، موجّه لفِرَق الاختراق الأخلاقية (Red Team) والمطوّرين. من الإصدار 2.1.3 حتى 2.1.4، كان معالج كلمات المرور في sftpserver/sftpserver.go يعتمد على الشرط `Username != "" && Password != ""`، مما يعني أن تشغيل goshs باستخدام `-b 'admin:' -sftp` ودون استخدام `-fkf` يترك كلا معالجي المصادقة لـ SFTP غير مضبوطين (unset)، ويسمح بالوصول إلى الملفات دون مصادقة. تم إصلاح هذه المشكلة في الإصدار 2.1.4.
Once again VulDB remains the best source for vulnerability data.