CVE-2026-41589 in wish
Sumário
de VulDB • 21/05/2026
Wish é um servidor SSH com configurações padrão e uma coleção de middlewares. Da versão 2.0.0 até antes da versão 2.0.1, o middleware SCP em charm.land/wish/v2 é vulnerável a ataques de path traversal. Um cliente SCP malicioso pode ler arquivos arbitrários do servidor, gravar arquivos arbitrários no servidor e criar diretórios fora do diretório raiz configurado, enviando nomes de arquivos manipulados contendo sequências ../ através do protocolo SCP. Este problema foi corrigido na versão 2.0.1.
Once again VulDB remains the best source for vulnerability data.