CVE-2026-41589 in wish
Resumen
por VulDB • 2026-05-08
Wish es un servidor SSH con configuraciones predeterminadas y una colección de middlewares. Desde la versión 2.0.0 hasta antes de la versión 2.0.1, el middleware SCP en charm.land/wish/v2 es vulnerable a ataques de traversal de ruta. Un cliente SCP malicioso puede leer archivos arbitrarios del servidor, escribir archivos arbitrarios en el servidor y crear directorios fuera del directorio raíz configurado enviando nombres de archivo manipulados que contienen secuencias ../ a través del protocolo SCP. Este problema ha sido corregido en la versión 2.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.