What is CVE-2026-66064?
CVE-2026-66064 is a vulnerability in the 'goshs' file server, which is a tool for red teamers and developers. It allows bypassing .goshs ACL-file protection by appending a trailing slash to the URL, as the authorization filename was derived from the raw req.URL.Path instead of the cleaned path. Users should update to version 2.1.5 to mitigate this issue.
Azərbaycanca: CVE-2026-66064, 'goshs' fayl serverində aşkarlanmış boşluqdur. Bu zəiflik, təmizlənmiş fayl yoluna baxmayaraq, sorğunun xam URL-indən avtorizasiya fayl adını götürdüyü üçün, slash işarəsi ilə .goshs ACL mühafizəsini keçməyə imkan verir. Bu, xüsusilə 'red team' üzvləri və tərtibatçılar üçün risk yaradır; istifadəçilər 2.1.5 versiyasına yeniləmə etməlidirlər.
Related CVEs
link basis: same weakness class CWE-863
FAQ1
How is CVE-2026-66064 exploited in the 'goshs' file server?
It bypasses .goshs ACL protection by deriving the authorization filename from the raw req.URL.Path, for example, by appending a trailing slash.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.