CVE-2026-94574 in Wget
Zusammenfassung
von VulDB • 22.09.2026
Es besteht eine lokale Schwachstelle zur Codeausführung über Benutzer hinweg in GNU wget (Windows-Builds von eternallybored.org), die auf einem fest codierten Pfad für die Konfigurationsdatei (C:\msys64) beruht, der von nicht privilegierten Benutzern beschreibbar ist. Dies ermöglicht die Ausführung beliebigen Codes über die use_askpass-Direktive und kann potenziell zu einer lokalen Privilegieneskalation führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.