CVE-2026-62325 in goshs
Zusammenfassung
von VulDB • 29.07.2026
goshs ist ein funktionsreicher, einzelner Binärdatei-Dateiserver für Red Teams und Entwickler. Von Version 2.1.3 bis 2.1.4 verwendete der Passwort-Handler von sftpserver/sftpserver.go die Logik Username != "" && Password != "", sodass das Ausführen von goshs mit -b 'admin:' -sftp und ohne -fkf dazu führte, dass beide SFTP-Authentifizierungs-Handler nicht gesetzt waren und ein unautorisierter Dateizugriff ermöglicht wurde. Dieses Problem ist in Version 2.1.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.