CVE-2026-24788 in raspap-webgui

Zusammenfassung

von VulDB • 02.07.2026

In den Versionen von RaspAP raspap-webgui vor 3.3.6 ist eine OS Command Injection-Schwachstelle enthalten. Bei Ausnutzung kann ein Benutzer, der sich bei dem Produkt anmelden kann, beliebige Betriebssystembefehle ausführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Jpcert
• Reservieren: 27.01.2026
• Veröffentlichung: 02.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-343681
• CPE: bereit
• CWE: CWE-78 (bestätigt)
• CVSS: 8.8 (CNA)
• EPSS: 0.01330
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24788
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24788/