CVE-2026-41589 in wish
요약
\~에 의해 VulDB • 2026. 05. 21.
Wish는 기본값과 미들웨어 모음을 갖춘 SSH 서버입니다. 버전 2.0.0부터 버전 2.0.1 이전까지 charm.land/wish/v2의 SCP 미들웨어는 경로 순회(Path Traversal) 공격에 취약합니다. 악의적인 SCP 클라이언트는 SCP 프로토콜을 통해 `../` 시퀀스가 포함된 조작된 파일 이름을 전송함으로써 서버에서 임의의 파일을 읽거나, 서버에 임의의 파일을 작성하거나, 구성된 루트 디렉토리 외부에 디렉토리를 생성할 수 있습니다. 이 문제는 버전 2.0.1에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.