Charm

Wish

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.6

CVE-2026-41589

Exploit
  • EPSS 0.39%
  • Veröffentlicht 07.05.2026 13:17:58
  • Zuletzt bearbeitet 29.05.2026 15:23:29

Wish is an SSH server with defaults and a collection of middlewares. From version 2.0.0 to before version 2.0.1, the SCP middleware in charm.land/wish/v2 is vulnerable to path traversal attacks. A malicious SCP client can read arbitrary files from th...