PT-2026-29664
CVE-2026-34581
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات goshs من 1.1.0 حتى 2.0.0-beta.2
الوصف
يحتوي برنامج goshs، وهو خادم SimpleHTTPServer مكتوب بلغة Go، على ثغرة تسمح بتجاوز آلية
Share Token. يتيح هذا التجاوز الوصول غير المصرح به إلى جميع وظائف goshs، بما في ذلك تنفيذ التعليمات البرمجية. وعلى وجه التحديد، تعطي BasicAuthMiddleware أولوية غير صحيحة لفحص المعلمة ?token= قبل التحقق من بيانات الاعتماد. إذا كان هناك رمز صالح في SharedLinks، فإن الطلب يتجاوز المصادقة تمامًا، حتى في حالة وجود المعلمة ?ws (WebSocket). وهذا يسمح للمهاجم بالوصول إلى الميزات المقصود تقييدها، مثل عرض قائمة الدلائل، وحذف الملفات، والوصول إلى الحافظة، واتصالات WebSocket، وتنفيذ أوامر واجهة سطر الأوامر (CLI). يُظهر نموذج إثبات المفهوم (PoC) القدرة على تنفيذ أوامر مثل id وcat /etc/passwd دون مصادقة باستخدام رمز مشاركة.التوصيات
تحديث goshs إلى الإصدار 2.0.0-beta.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾