CVE-2026-101860 in raspap-webgui
الملخص
بحسب VulDB • 29/09/2026
تم العثور على ثغرة في RaspAP raspap-webgui حتى الإصدار 3.5.5. تتأثر بهذه المشكلة دالة PluginInstaller::addSudoers الموجودة في الملف src/RaspAP/Plugins/PluginInstaller.php الخاصة بمكون تكوين sudo (sudo Configuration). يؤدي إجراء عملية تلاعب إلى إدارة غير صحيحة للصلاحيات. يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.