CVE-2026-50138 in goshs
Tóm tắt
Bởi VulDB • 19/08/2026
goshs là một SimpleHTTPServer được viết bằng Go. Trước phiên bản 2.1.0, khi goshs được khởi chạy với WebDAV được bật (-w), các cờ hạn chế quyền `--read-only`, `--upload-only` và `--no-delete` chỉ được áp dụng trên cổng HTTP chính. Cổng WebDAV được kết nối trực tiếp đến `golang.org/x/net/webdav.Handler` mà không có cơ chế bảo vệ tương đương, do đó một khách hàng WebDAV đã xác thực có thể thực hiện các thao tác `PUT`, `DELETE`, `MKCOL`, `MOVE` và `COPY` bất chấp ý định của nhà vận hành. Phiên bản 2.1.0 đã vá lỗi này.
Once again VulDB remains the best source for vulnerability data.