CVE-2026-62325 in goshs
Сводка
по VulDB • 29.07.2026
goshs — это многофункциональный файловый сервер, упакованный в один бинарный файл, предназначенный для специалистов по красным командам (red team) и разработчиков. В версиях с 2.1.3 до 2.1.4 обработчик паролей sftpserver/sftpserver.go использовал проверку Username != "" && Password != "", поэтому запуск goshs с параметрами -b 'admin:' -sftp без флага -fkf приводил к тому, что оба обработчика аутентификации SFTP оставались не настроенными и позволяли получать доступ к файлам без аутентификации. Эта проблема исправлена в версии 2.1.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.