CVE-2026-64863

KrytyczneCVSS 9.1

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 30/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W serwerze plików goshs przed wersją 2.1.4, obsługa metody WebDAV MOVE nie wymuszała opcji --no-delete, co pozwalało klientom WebDAV na usuwanie lub nadpisywanie plików za pomocą MOVE z nagłówkiem Overwrite: T.

Ocena ryzyka

Atakujący może nieautoryzowanie usuwać lub nadpisywać pliki na serwerze, co prowadzi do utraty danych lub naruszenia integralności.

Rekomendacja

Zaktualizuj goshs do wersji 2.1.4 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

goshs is a feature-rich single-binary file server for red teamers and developers. Prior to 2.1.4, the httpserver/server.go wdGuard handled WebDAV MOVE as a write-only method and did not enforce --no-delete, allowing WebDAV clients to delete or overwrite files via MOVE with Overwrite: T. This issue is fixed in version 2.1.4.