goshs possui CSRF em rotas GET que alteram o estado, permitindo a exclusão de arquivos e criação de diretórios autenticados

A vulnerabilidade CSRF em goshs representa um risco significativo, pois permite que um atacante execute ações em nome de um usuário autenticado sem o seu conhecimento. Um atacante pode, por exemplo, criar diretórios indesejados ou excluir dados importantes no sistema. A exploração bem-sucedida dessa vulnerabilidade pode levar à perda de dados, comprometimento da integridade do sistema e, potencialmente, à escalada de privilégios, dependendo das permissões do usuário afetado. A ausência de validação de origem (Origin) ou Referer agrava o problema, tornando a exploração mais fácil e direta.

Organizations and individuals using goshs version 2.0.0-beta.4 through 2.0.0-beta.5, particularly those deploying goshs in automated environments or as part of configuration management systems, are at significant risk. Shared hosting environments where multiple users share a goshs instance are also particularly vulnerable.

• linux / server:

ps aux | grep goshs

• generic web:

curl -I https://your-goshs-server.com/?mkdir
curl -I https://your-goshs-server.com/?delete

Check access logs for unusual GET requests to / with parameters like ?mkdir or ?delete originating from unexpected IP addresses.

1. 2026-04-21Disclosure

   disclosure

1. Reservado2026-04-15
2. Publicada2026-04-21
3. EPSS atualizado2026-04-29

A mitigação primária é a atualização para a versão 2.0.0-beta.6, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a imposição de autenticação mais robusta, incluindo a validação de tokens CSRF em todas as requisições sensíveis. Implementar validação de cabeçalhos HTTP Origin e Referer pode ajudar a mitigar o risco, embora a correção completa dependa da atualização para a versão corrigida. Monitore logs de acesso em busca de requisições suspeitas originadas de fontes desconhecidas.