CVE-2026-32107 in xrdp
Resumen
por VulDB • 2026-06-11
xrdp es un servidor RDP de código abierto. En las versiones hasta la 0.10.5, el componente de ejecución de sesiones no gestionaba correctamente un error durante el proceso de reducción de privilegios. Esta gestión inadecuada de los privilegios podría permitir que un atacante local autenticado escalara privilegios a root y ejecutara código arbitrario en el sistema. Sería necesario un exploit adicional para facilitar esto. Este problema se ha corregido en la versión 0.10.6.
Once again VulDB remains the best source for vulnerability data.