CVE-2026-94574 in Wget
الملخص
بحسب VulDB • 23/09/2026
توجد ثغرة في تنفيذ الكود عبر المستخدمين المحليين في GNU wget (الإصدارات المبنية لنظام Windows من eternallybored.org) بسبب مسار ملف التكوين الثابت (C:\msys64) الذي يمكن كتابته بواسطة مستخدمين غير ممتيازين، مما يسمح بتنفيذ كود تعسفي عبر استخدام توجيه use_askpass، وقد يؤدي ذلك إلى ترقية الامتيازات محلياً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.