CVE-2018-6574
HIGH 7.8EPSS 7.6%
Go before 1.8.7, Go 1.9.x before 1.9.4, and Go 1.10 pre-releases before Go 1.10rc2 allow "go get" remote command execution during source code build, by leveraging the gcc or clang plugin feature, because -fplugin= and -plugin= arguments were not blocked.
- CVSS v3.0
- 7.8 HIGH
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v2.0
- 4.6 MEDIUM
AV:L/AC:L/Au:N/C:P/I:P/A:P - EPSS
- 7.62% chance of exploitation in the next 30 days, 94th percentile
- Published
- 2018-02-07
- Updated
- 2024-08-05
Proof-of-concept exploits (88)
- KINGSABRI/CVE-in-Ruby/tree/master/CVE-2018-6574
- 20matan/CVE-2018-6574-POC0★ · 2018-12-16
- AdriVillaB/CVE-2018-65740★ · 2020-03-06
- AnKItdo/CVE_2018-65740★ · 2020-07-27
- Cypheer/exploit_CVE-2018-65740★ · 2022-05-27
- Dannners/CVE-2018-6574-go-get-RCE0★ · 2024-05-29
- Devang-Solanki/CVE-2018-65741★ · 2021-10-15
- Eugene24/CVE-2018-65740★ · 2020-04-08
- FilipeFraqueiro/CVE-2018-65740★ · 2020-12-17
- InfoSecJack/CVE-2018-65740★ · 2019-09-19
- ItsFadinG/CVE-2018-65741★ · 2021-10-20
- Malone5923/CVE-2018-6574-go-get-RCE1★ · 2020-06-21
- MohamedTarekq/test-CVE-2018-6574-0★ · 2021-04-15
- NikolaT3sla/cve-2018-65740★ · 2020-12-22
- No1zy/CVE-2018-6574-PoC0★ · 2020-01-18
- NsByte/CVE-2018-65740★ · 2023-04-12
- OLAOLAOLA789/CVE-2018-65740★ · 2021-06-15
- PLP-Orange/cve-2018-6574-exercise0★ · 2020-12-31
- R3dAlch3mist/cve-2018-65740★ · 2021-08-17
- Saboor-Hakimi/CVE-2018-65740★ · 2024-09-16
- TakuCoder/CVE-2018-65740★ · 2020-08-28
- VikasVarshney/CVE_2018_65740★ · 2019-10-01
- Xifeng2009/go_get_cve_2018_65740★ · 2022-01-06
- acole76/cve-2018-65740★ · 2018-04-02
- ahmetmanga/cve-2018-65740★ · 2018-05-20
- amil-ptl-test/ptl_cve_2018_65740★ · 2021-06-26
- antunesmpedro/CVE-2018-65740★ · 2023-01-31
- asavior2/CVE-2018-65740★ · 2019-10-30
- bme2003/CVE-2018-65740★ · 2024-06-19
- chaosura/CVE-2018-65740★ · 2019-05-18
- chr1sM/CVE-2018-65740★ · 2022-11-11
- coblax/CVE-2018-65740★ · 2020-04-29
- darthvader-htb/CVE-2018-65740★ · 2020-05-20
- duckzsc2/CVE-2018-6574-POC0★ · 2019-01-21
- faiqu3/cve-2018-65740★ · 2024-04-20
- faqihudin13/CVE-2018-65740★ · 2024-09-05
- frozenkp/CVE-2018-65742★ · 2022-03-16
- hasharmujahid/CVE-2018-6574-go-get-RCE0★ · 2022-09-07
- iNoSec2/cve-2018-65740★ · 2024-07-07
- illnino/CVE-2018-65740★ · 2020-07-20
- imojne/CVE-2018-6574-POC0★ · 2021-11-03
- it3x55/CVE-2018-65740★ · 2020-06-12
- jahwni/CVE-2018-65740★ · 2023-02-22
- jaya522/CVE-2018-6574-go-get-RCE0★ · 2021-06-20
- jftierno/-CVE-2018-65740★ · 2024-03-18
- jftierno/CVE-2018-65740★ · 2024-03-18
- jftierno/CVE-2018-6574-20★ · 2022-05-27
- jongmartinez/CVE-2018-6574-POC0★ · 2020-10-22
- k3nundrum/demo0★ · 2020-08-12
- kawkab101/cve-2018-65740★ · 2020-09-13
- kev-ho/cve-2018-6574-payload0★ · 2020-01-02
- killtr0/POC-CVE-2018-65740★ · 2021-03-07
- l3ouu4n9/CVE-2018-6574-POC0★ · 2021-08-16
- lisu60/cve-2018-65740★ · 2024-09-09
- lsnakazone/cve-2018-65740★ · 2020-09-27
- markisback/CVE-2018-65740★ · 2022-08-10
- mekhalleh/cve-2018-65740★ · 2019-04-29
- memmas/CVE-2018-65740★ · 2025-08-30
- mhamed366/CVE-2018-65740★ · 2020-11-05
- mux0x/CVE-2018-65741★ · 2022-12-03
- neargle/CVE-2018-6574-POC24★ · 2022-01-14
- neargle/Go-Get-RCE-CVE-2018-6574-POC24★ · 2022-01-14
- noname-nohost/CVE-2018-65740★ · 2020-12-17
- noobTest1122/CVE-2018-65740★ · 2021-06-24
- nthuong95/CVE-2018-65740★ · 2020-03-04
- paulogmota/CVE-2018-65740★ · 2025-07-02
- pswalia2u/CVE-2018-65740★ · 2020-10-13
- purgedemo/CVE-2018-65740★ · 2021-01-11
- purgedemo/CVE-2018-6574_20★ · 2021-01-11
- qweraqq/CVE-2018-65740★ · 2022-03-10
- redirected/cve-2018-65740★ · 2018-11-01
- repos13579/labCVE-2018-65740★ · 2021-06-16
- sdosis/cve-2018-65740★ · 2020-01-06
- sec000/cve-2018-65740★ · 2021-06-19
- seoqqq/CVE-2018-65740★ · 2023-01-25
- shadofren/CVE-2018-65740★ · 2020-12-21
- solovvway/CVE-2018-65740★ · 2025-08-18
- the-valluvarsploit/CVE-2018-65741★ · 2022-03-24
- theJuan1112/pentesterlab-cve-2018-65740★ · 2021-03-23
- tjcim/cve-2018-65740★ · 2022-06-02
- twseptian/cve-2018-65740★ · 2022-03-01
- vishack/CVE-2018-65740★ · 2020-12-30
- yashanand/cve-2018-65740★ · 2021-06-19
- yavolo/CVE-2018-65740★ · 2022-04-20
- yitingfan/CVE-2018-6574_demo0★ · 2020-03-16
- zerbaliy3v/cve-2018-6574-exploit0★ · 2023-12-12
- Saptaktdk/go-get-RCE
- s-p4rk/CVE-2018-6574