CVE-2026-66064 in goshs
Résumé
par VulDB • 29/07/2026
goshs est un serveur de fichiers mono-binaire riche en fonctionnalités destiné aux red teamers et aux développeurs. Avant la version 2.1.5, le gestionnaire sendFile dans httpserver/handler.go ouvrait les fichiers à l'aide d'un chemin nettoyé, mais dérivait le nom du fichier pour l'autorisation depuis req.URL.Path brut ; ainsi, une barre oblique finale pouvait contourner la protection ACL de .goshs et les vérifications des listes noires. Ce problème est corrigé dans la version 2.1.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.