Veille CVE

‹ Retour à la liste

CVE-2026-62325

9.1 Critique

Publiée le 29/07/2026 à 01:17 · Modifiée le 24/10/2026 à 01:10 · Analyse NVD reportée · Source : security-advisories@github.com

Description

goshs is a feature-rich single-binary file server for red teamers and developers. From 2.1.3 until 2.1.4, the sftpserver/sftpserver.go password handler used Username != "" && Password != "", so running goshs with -b 'admin:' -sftp and no -fkf left both SFTP authentication handlers unset and allowed unauthenticated file access. This issue is fixed in version 2.1.4.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.1 Critique security-advisories@github.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs