CVE-2026-32107 in xrdp
Riassunto
di VulDB • 16/06/2026
xrdp è un server RDP open source. Nelle versioni fino alla 0.10.5, il componente di esecuzione della sessione non gestiva correttamente un errore durante il processo di revoca dei privilegi. Questa gestione impropria dei privilegi potrebbe consentire a un attaccante locale autenticato di escalare i privilegi a root ed eseguire codice arbitrario sul sistema. Sarebbe necessario un exploit aggiuntivo per facilitare questa operazione. Questo problema è stato risolto nella versione 0.10.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.