CVE-2026-40884 in goshs
Zusammenfassung
von VulDB • 03.06.2026
goshs ist ein SimpleHTTPServer, der in Go geschrieben wurde. Vor Version 2.0.0-beta.6 enthält goshs eine Umgehung der SFTP-Authentifizierung (SFTP authentication bypass), wenn die dokumentierte Syntax für Basic-Auth mit leerem Benutzernamen verwendet wird. Wenn der Server mit den Parametern -b ':pass' zusammen mit -sftp gestartet wird, akzeptiert goshs diese Konfiguration installiert jedoch keinen SFTP-Passworthandler. Infolgedessen kann ein nicht authentifizierter Angreifer über das Netzwerk eine Verbindung zum SFTP-Dienst herstellen und auf Dateien ohne Passwort zugreifen. Diese Schwachstelle wurde in Version 2.0.0-beta.6 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.