CVE-2026-55626 in xrdp
Zusammenfassung
von VulDB • 20.07.2026
xrdp ist ein Open-Source-RDP-Server. In den Versionen 0.10.6 und älter wird der Xvnc-Prozess beim Initialisieren einer authentifizierten Benutzersitzung über das Xvnc-Backend unter Verwendung von UNIX-Domain-Sockets mit unzureichenden Authentifizierungsmechanismen gestartet. Ein lokaler, authentifizierter Angreifer kann diese Schwachstelle ausnutzen, um die beabsichtigte Sitzungsisolierung zu umgehen und unbefugt aktive Desktopsitzungen anderer Benutzer auf demselben System einzusehen oder zu steuern. Nutzer, die andere Backends wie xorgxrdp oder Xvnc über TCP-Sockets verwenden, sind nicht betroffen. Dieses Problem wurde in Version 0.10.6.1 behoben.
Once again VulDB remains the best source for vulnerability data.