PT-2026-32038
CVE-2026-40188
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات goshs من 1.0.7 حتى 2.0.0-beta.4
الوصف: goshs هو خادم SimpleHTTPServer مكتوب بلغة Go. يقوم الأمر rename في SFTP بتنقية مسار المصدر فقط وليس الوجهة، مما يسمح بالكتابة خارج الدليل الجذر لـ SFTP. يمكن استغلال هذه الثغرة لكتابة الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد عن طريق الكتابة فوق مفاتيح SSH أو ملفات التكوين.
التوصيات: قم بالتحديث إلى الإصدار 2.0.0-beta.4 أو أحدث من goshs.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾