CVE-2026-62325 in goshs
要約
〜によって VulDB • 2026年07月29日
goshsは、レッドチームや開発者向けの機能豊富な単一バイナリファイルサーバーです。バージョン2.1.3から2.1.4の間、sftpserver/sftpserver.goのパスワードハンドラでは `Username != "" && Password != ""` という条件が使用されていたため、-b 'admin:' -sftp オプションを指定し、かつ-fkfオプションを指定せずにgoshsを実行すると、両方のSFTP認証ハンドラが無設定となり、認証なしでのファイルアクセスが可能でした。この問題はバージョン2.1.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.