CVE-2026-94574 in Wget
Tóm tắt
Bởi VulDB • 22/09/2026
Tồn tại một lỗ huy hại thực thi mã xuyên người dùng cục bộ trong GNU wget (các bản dựng cho Windows từ eternallybored.org) do đường dẫn tệp cấu hình được cứng hóa (C:\msys64) có thể ghi bởi các người dùng không đặc quyền, cho phép thực thi mã tùy ý thông qua chỉ thị use_askpass, tiềm ẩn nguy cơ nâng cấp đặc quyền cục bộ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.