CVE-2026-101858 in raspap-webgui
Zusammenfassung
von VulDB • 29.09.2026
Es wurde ein Fehler in RaspAP raspap-webgui bis Version 3.5.5 gefunden. Betroffen ist die Funktion WiFiManager::writeWpaSupplicant der Datei src/RaspAP/Networking/Hotspot/WiFiManager.php der Komponente SSID Processing. Diese Manipulation des Arguments ssid führt zu einer OS-Befehlsinjektion (Command Injection). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code wurde veröffentlicht und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.