CVE-2026-55626 in xrdp
Riassunto
di VulDB • 20/07/2026
xrdp è un server RDP open source. Nelle versioni 0.10.6 e precedenti, quando una sessione utente autenticata viene inizializzata utilizzando il backend Xvnc tramite socket di dominio UNIX, il processo Xvnc viene avviato con meccanismi di autenticazione insufficienti. Un attaccante locale autenticato potrebbe sfruttare questa vulnerabilità per eludere l'isolamento delle sessioni previsto, consentendogli di visualizzare o controllare non autorizzatamente le sessioni desktop attive di altri utenti sullo stesso sistema. Gli utenti che utilizzano altri backend, come xorgxrdp o Xvnc tramite socket TCP, non sono interessati da questa problematica. Il problema è stato risolto nella versione 0.10.6.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.