GNU Wget is vulnerable to an SSRF attack when accessing partially-user-controlled shorthand URLs

GNU Wget puede ser engañado para acceder a servidores no intencionados cuando los usuarios proporcionan credenciales maliciosas en URLs abreviadas. Esto es importante porque los atacantes pueden eludir controles de seguridad y acceder a sistemas internos o recursos sensibles que no deberían alcanzar.

Vulnerabilidad SSRF en GNU Wget ocurre cuando aplicaciones pasan credenciales controladas por el usuario a través de URLs abreviadas sin validación adecuada. Un atacante puede crear credenciales maliciosas que alteren el host objetivo, eludiendo restricciones de URL y permitiendo acceso a recursos internos o externos arbitrarios, siempre que la aplicación use Wget con credenciales suministradas por el usuario.