Pubblicato il 2026-07-28 · Fonte: NVD NIST
La vulnerabilità CVE-2026-64863 è stata scoperta in goshs, un server di file a singolo binario per red teamer e sviluppatori. La versione precedente a 2.1.4 non applicava correttamente la protezione --no-delete per i metodi WebDAV MOVE, consentendo ai client WebDAV di eliminare o sovrascrivere file. Questa vulnerabilità è classificata come critica con un punteggio CVSS di 9.1. La vulnerabilità è stata risolta nella versione 2.1.4 di goshs.
Un attaccante può sfruttare questa vulnerabilità per eliminare o sovrascrivere file sul server goshs, potenzialmente compromettendo la sicurezza dei dati e dei sistemi. I sistemi che utilizzano versioni precedenti a 2.1.4 di goshs sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare goshs alla versione 2.1.4 o successiva. In assenza di un aggiornamento, è possibile applicare configurazioni di sicurezza aggiuntive per limitare l'accesso ai metodi WebDAV e proteggere i file sensibili.
La vulnerabilità CVE-2026-64863 è una vulnerabilità critica in goshs che consente a client WebDAV di eliminare o sovrascrivere file
Un attaccante può eliminare o sovrascrivere file sul server goshs, compromettendo la sicurezza dei dati e dei sistemi
Aggiornare goshs alla versione 2.1.4 o successiva, applicare configurazioni di sicurezza aggiuntive per limitare l'accesso ai metodi WebDAV e proteggere i file sensibili
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.