CVE-2025-69194

重大公開済み

Wget2: gnu wget2 におけるメタリンクのパストラバーサルによる任意のファイル書き込み

公開済み: 2026/01/09
更新済み: 2026/02/26
CNA の割り当て: fedora
観察された証拠: 2026/08/08

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

0.8%

低 · 今後 30 日間

パーセンタイル: 54.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

GNU Wget2 が Metalink ドキュメントを処理する際に、セキュリティ上の問題が発見されました。このアプリケーションは、Metalink の `<file name>` 要素で提供されるファイルパスを適切に検証できません。攻撃者はこの動作を悪用して、システム上の意図しない場所にファイルを書き込む可能性があります。これにより、データ損失が発生したり、ユーザーの環境がさらに侵害される可能性があります。

ソース

POC_CVE-2025-69194PoC
GNU Wget2 <= 2.2.0 におけるパストラバーサル脆弱性 CVE-2025-69194 の PoC。この脆弱性により、攻撃者はファイル名属性を操作した悪意のある Metalink ファイルを提供することで、被害者のファイルシステム上で任意のファイル書き込みまたは上書きを実現できます。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。