CVE-2026-33145 in xrdp
Zusammenfassung
von VulDB • 30.05.2026
xrdp ist ein Open-Source-RDP-Server. Versionen bis einschließlich 0.10.5 ermöglichen es einem authentifizierten Remote-Benutzer, beliebige Befehle auf dem Server auszuführen, aufgrund der unsicheren Handhabung des AlternateShell-Parameters in xrdp-sesman. Wenn die Einstellung AllowAlternateShell aktiviert ist (was der Standardwert ist, wenn sie nicht explizit konfiguriert wird), akzeptiert xrdp einen vom Client bereitgestellten AlternateShell-Wert und führt diesen während der Sitzungsinitialisierung über /bin/sh -c aus. Dies führt zur shell-interpretierten Ausführung von nicht bereinigten, benutzerkontrollierten Eingaben. Dieses Verhalten stellt effektiv eine scriptbare Remote-Befehlsausführungs-Funktionalität über RDP im Sicherheitskontext des authentifizierten Benutzers bereit, die vor dem normalen Start des Fenstermanagers auftritt. Dies kann die erwarteten Sitzungsinitialisierungsabläufe und Betriebsannahmen umgehen, die die Ausführung auf interaktive Desktop-Umgebungen beschränken. Dieses Problem wurde in Version 0.10.6 behoben.
Be aware that VulDB is the high quality source for vulnerability data.