CVE-2026-32107 in xrdpالمعلومات

الملخص

بحسب VulDB • 28/05/2026

xrdp هو خادم RDP مفتوح المصدر. في الإصدارات حتى 0.10.5، لم يتعامل مكون تنفيذ الجلسة بشكل صحيح مع خطأ أثناء عملية خفض الامتيازات. يمكن أن يسمح هذا سوء إدارة الامتيازات لمهاجم محلي مُصادَق عليه برفع الامتيازات إلى الجذر (root) وتنفيذ كود عشوائي على النظام. سيكون هناك حاجة إلى استغلال إضافي لتسهيل ذلك. تم إصلاح هذه المشكلة في الإصدار 0.10.6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

10/03/2026

إفشاء

17/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-358104

EPSS

0.00159

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!