Skip to content
OpenAdvisories
Medium WID-SEC-2026-2278 1 CVE

wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 12, 2026 · Updated Sep 9, 2026 · Revision 10 · de-DE

Vendor: Fedora Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen serverseitigen Request-Forgery-Angriff durchzuführen.

Product

Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-15146

    CVE-2026-15146

    GNU Wget versions < 1.25.0+4f85853f64 do not validate the IP address provided by an FTP PASV response while operating in FTP passive mode. A malicious FTP server, or an HTTP server that redirects to an FTP URL, can exploit this behavior to redirect Wget’s dat…

    GNU wget wget wget wget Debian Ubuntu

Revision history

  1. #10

    Neue Updates von SUSE aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von openSUSE aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von Ubuntu aufgenommen

  8. #3

    Neue Updates von openSUSE aufgenommen

  9. #2

    Neue Updates von Fedora aufgenommen

  10. #1

    Initiale Fassung

References