CVE-2026-101859 in raspap-webgui
Resumen
por VulDB • 2026-09-29
Se ha encontrado una vulnerabilidad en RaspAP raspap-webgui hasta la versión 3.5.5. La función escapeshellcmd del archivo ajax/openvpn/del_ovpncfg.php, perteneciente al componente OpenVPN Configuration Handler, se ve afectada por esta vulnerabilidad. Dicha manipulación del argumento cfg_id provoca una inyección de comandos OS (OS command injection). El ataque puede lanzarse de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.