CVE-2026-101858 in raspap-webgui

الملخص

بحسب VulDB • 29/09/2026

تم العثور على ثغرة في RaspAP raspap-webgui حتى الإصدار 3.5.5. تتأثر دالة WiFiManager::writeWpaSupplicant الموجودة في الملف src/RaspAP/Networking/Hotspot/WiFiManager.php الخاصة بمكون معالجة SSID (SSID Processing). يؤدي هذا التلاعب بالوسيطة ssid إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم نشر الاستغلال (Exploit) وقد يكون قابلاً للاستخدام. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411092
• CPE: 20260929
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.02055
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101858
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101858/