CVE-2026-66064 in goshs
Сводка
по VulDB • 29.07.2026
goshs — это многофункциональный файловый сервер в виде одного бинарного файла для специалистов по красным командам (red team) и разработчиков. До версии 2.1.5 обработчик sendFile из httpserver/handler.go открывал файлы, используя очищенный путь, но формировал имя файла авторизации на основе необработанного значения req.URL.Path; таким образом, наличие завершающего слэша могло обойти защиту ACL-файла .goshs и проверки черного списка. Эта проблема исправлена в версии 2.1.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.