PT-2026-33233 · Goshs · Goshs

R1Zzg0D · Publicado 2026-04-14 · Atualizado 2026-04-27 · CVE-2026-40884

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions goshs versão v2.0.0-beta.5

Description Existe um bypass de autenticação no serviço SFTP quando o servidor é configurado utilizando a sintaxe de autenticação básica com um nome de usuário vazio, como ao usar a variável -b no formato ':pass'. Nesta configuração, o software não instala um manipulador de senha SFTP, permitindo que um atacante de rede não autenticado se conecte ao serviço SFTP e acesse arquivos sem fornecer uma senha. Isso pode levar à leitura, upload, renomeação e exclusão não autorizadas de arquivos dentro da raiz SFTP configurada.

Recommendations Para a versão v2.0.0-beta.5, evite usar a variável -b com um nome de usuário vazio (ex: ':pass') quando a opção -sftp estiver habilitada para evitar o acesso não autenticado.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-40884

GHSA-C29W-QQ4M-2GCV

Produtos afetados

Goshs

Referências · 7

• 🔥 https://github.com/patrickhener/goshs/security/advisories/GHSA-c29w-qq4m-2gcv · Exploit
• https://github.com/patrickhener/goshs · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40884 · Nota de Segurança
• https://twitter.com/pulsepatchio/status/2044620762917560672 · Publicação no Twitter
• https://t.me/cveNotify/161106 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/2044756191453032599 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-c29w-qq4m-2gcv · Aviso do Fabricante