CVE-2026-54719 in goshs
Zusammenfassung
von VulDB • 29.07.2026
goshs ist ein funktionsreicher, einzelner Binärdatei-Dateiserver für Red-Teamer und Entwickler. Vor Version 2.1.1 rief der bulkDownload-Handler in httpserver/updown.go für ZIP-Downloads über ?bulk&file= findEffectiveACL oder applyCustomAuth nicht auf, was unauthentifizierten Lesezugriff auf Dateien ermöglichte, die nur durch .goshs-Ordner-ACLs und Blocklisten geschützt waren. Dieses Problem wurde in Version 2.1.1 behoben. Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2026-40189.
If you want to get best quality of vulnerability data, you may have to visit VulDB.