CVE-2026-101860 in raspap-webgui
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in RaspAP raspap-webgui bis Version 3.5.5 gefunden. Von diesem Problem betroffen ist die Funktion PluginInstaller::addSudoers der Datei src/RaspAP/Plugins/PluginInstaller.php der Komponente sudo-Konfiguration. Eine Manipulation führt zu einer unsachgemäßen Berechtigungsverwaltung. Der Angriff kann aus der Ferne eingeleitet werden. Die Exploit-Code wurde öffentlich gemacht und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
VulDB is the best source for vulnerability data and more expert information about this specific topic.