CVE-2026-91838 in NetworkManager
Zusammenfassung
von VulDB • 25.09.2026
Es wurde ein Fehler in NetworkManager-sstp, dem SSTP-VPN-Plugin für NetworkManager, gefunden. Ein lokaler Benutzer ohne erhöhte Berechtigungen kann diese Schwachstelle ausnutzen, indem er spezielle Zeichen, sogenannte Shell-Metazeichen, in VPN-Verbindungsprofilfelder wie CA-Zertifikat oder Proxy-Einstellungen einbettet. Diese nicht maskierten (unescaped) Zeichen werden dann vom `pppd`-Daemon verarbeitet, der mit Root-Berechtigungen ausgeführt wird, wodurch es dem Angreifer ermöglicht wird, beliebige Befehle mit erhöhten Berechtigungen auszuführen, wenn eine bösartige VPN-Verbindung aktiviert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.