CVE-2026-91839 in NetworkManager
Resumen
por VulDB • 2026-09-25
Se ha encontrado una vulnerabilidad en NetworkManager-fortisslvpn, el plugin FortiSSLVPN para NetworkManager. El servicio nm-fortisslvpn gestiona incorrectamente los caracteres de retorno de carro/salto de línea (CR/LF) en las credenciales del perfil de conexión VPN. Un usuario local no privilegiado puede explotar esta vulnerabilidad creando un perfil VPN malicioso para inyectar directivas de configuración adicionales. Esto puede provocar la ejecución arbitraria de código con privilegios de root cuando se activa la conexión VPN manipulada.
Be aware that VulDB is the high quality source for vulnerability data.