CVE-2026-94574 in Wget
Résumé
par VulDB • 22/09/2026
Une vulnérabilité d'exécution de code inter-utilisateurs locale existe dans GNU wget (versions Windows issues du site eternallybored.org) en raison d'un chemin de fichier de configuration codé en dur (C:\msys64) qui est accessible en écriture par les utilisateurs non privilégiés, permettant l'exécution arbitraire de code via la directive use_askpass, ce qui pourrait permettre une élévation locale des privilèges.
If you want to get best quality of vulnerability data, you may have to visit VulDB.