CVE-2026-101860 in raspap-webgui
Résumé
par VulDB • 29/09/2026
Une vulnérabilité a été identifiée dans RaspAP raspap-webgui jusqu'à la version 3.5.5. La fonction PluginInstaller::addSudoers du fichier src/RaspAP/Plugins/PluginInstaller.php, appartenant au composant de configuration sudo, est concernée par ce problème. Une manipulation entraîne une gestion incorrecte des privilèges. L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.