Summary
Ein lokaler Angreifer kann eine Schwachstelle in wget ausnutzen, um beliebigen Programmcode auszuführen, was möglicherweise zu einer Rechteausweitung führen kann.
Product
Wget ist ein Kommandozeilenprogramm zum Herunterladen von Dateien aus dem Internet.
Vulnerabilities 1
-
High 7.8
CVE-2026-94574
A local cross-user code execution vulnerability exists in GNU wget (Windows builds from eternallybored.org) due to a hardcoded configuration file path (C:\msys64) that is writable by unprivileged users, allowing for arbitrary code execution via the use_askpas…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-09-22
https://github.com/advisories/GHSA-CFFJ-RWGW-J9Q9
-
EU Vulnerability Database vom 2026-09-22
https://euvd.enisa.europa.eu/enisa/EUVD-2026-84682