Filestash

Filestash

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.1

CVE-2026-50891

  • EPSS 0.33%
  • Veröffentlicht 15.06.2026 00:00:00
  • Zuletzt bearbeitet 16.06.2026 19:17:00

Incorrect access control in the /admin/api/config component of Filestash v0.4.0 allows attackers to escalate privileges via sending a crafted request.

7.5

CVE-2024-41255

  • EPSS 0.24%
  • Veröffentlicht 31.07.2024 21:15:18
  • Zuletzt bearbeitet 29.09.2025 14:08:17

filestash v0.4 is configured to skip TLS certificate verification when using the FTPS protocol, possibly allowing attackers to execute a man-in-the-middle attack via the Init function of index.go.

5.9

CVE-2024-41256

  • EPSS 0.21%
  • Veröffentlicht 31.07.2024 21:15:18
  • Zuletzt bearbeitet 18.03.2025 18:15:27

Default configurations in the ShareProofVerifier function of filestash v0.4 causes the application to skip the TLS certificate verification process when sending out email verification codes, possibly allowing attackers to access sensitive data via a ...

5.3

CVE-2024-41258

  • EPSS 0.2%
  • Veröffentlicht 31.07.2024 21:15:18
  • Zuletzt bearbeitet 13.03.2025 14:15:30

An issue was discovered in filestash v0.4. The usage of the ssh.InsecureIgnoreHostKey() disables host key verification, possibly allowing attackers to obtain sensitive information via a man-in-the-middle attack.