CERT Polska通报Wing FTP Server漏洞已在8.2.6修复

2026-10-28 18:551 篇报道1 个发布方

发生了什么

CERT Polska收到关于Wing FTP Server的CVE-2026-105420报告，漏洞允许具管理员权限的攻击者绕过用户基目录并写入文件，可能导致以进程所有者权限的远程代码执行。安装指南中使用sudo会使创建的文件以root身份存在。该问题已在8.2.6版本中修复。

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。