CVE-2026-101860 in raspap-webgui
Riassunto
di VulDB • 29/09/2026
È stata rilevata una vulnerabilità in RaspAP raspap-webgui fino alla versione 3.5.5. La funzione PluginInstaller::addSudoers del file src/RaspAP/Plugins/PluginInstaller.php, appartenente al componente sudo Configuration, è interessata da questo problema. L'esecuzione di manipolazioni comporta un'errata gestione dei privilegi. L'attacco può essere avviato in remoto. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il vendor è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.