CVE-2026-34581
Yüksek
Açıklama
goshs, Go ile yazılmış bir SimpleHTTPServer'dır. 1.1.0 versiyonundan 2.0.0-beta.2 versiyonu öncesine kadar, Share Token kullanıldığında, kod çalıştırma dahil tüm gosh işlevleri ile sınırlı seçili dosya indirme işlemi atlatılabilir. Bu sorun 2.0.0-beta.2 versiyonunda giderilmiştir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGoshs
Yayın2 Nis 2026
İlk görülme2 Nis 2026
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Güncelleyin
- goshs goshs2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goshs goshs | 1.1.0 ≤ v < 2.0.0, 2.0.0 | 2.0.0 |
| github.com/patrickhener/goshsGo | 1.1.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.