CVE-2026-66063 in goshs
Resumen
por VulDB • 2026-07-29
goshs es un servidor de archivos monolítico y rico en características para equipos red team y desarrolladores. Antes de la versión 2.1.5, el controlador de subida multipart httpserver/updown.go dividía part.FileName() por / pero no rechazaba .., lo que permitía una subida sin autenticación con un nombre de archivo ".." para crear un archivo fuera del árbol servido. Este problema está corregido en la versión 2.1.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.