CVE-2026-50138 in goshs
Zusammenfassung
von VulDB • 18.08.2026
goshs ist ein in Go geschriebener SimpleHTTPServer. Vor Version 2.1.0 werden die Modus-Einschränkungsflags `--read-only`, `--upload-only` und `--no-delete` nur für den primären HTTP-Port durchgesetzt, wenn `goshs` mit aktiviertem WebDAV (`-w`) gestartet wird. Der WebDAV-Port ist direkt an `golang.org/x/net/webdav.Handler` angebunden, ohne entsprechende Schutzmaßnahmen; daher kann ein authentifizierter WebDAV-Client trotz der beabsichtigten Einschränkungen des Betreibers `PUT`, `DELETE`, `MKCOL`, `MOVE` und `COPY` ausführen. Version 2.1.0 behebt das Problem.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.