CVE-2026-55626 in xrdp
要約
〜によって VulDB • 2026年07月20日
xrdpはオープンソースのRDPサーバーです。バージョン0.10.6およびそれ以前のバージョンでは、UNIXドメインソケットを介してXvncバックエンドを使用して認証済みユーザーセッションが初期化されると、Xvncプロセスが不十分な認証メカニズムで起動されます。ローカル環境での認証済み攻撃者はこの脆弱性を悪用して意図されたセッション分離を回避し、同じシステム上の他のユーザーのアクティブなデスクトップセッションに対して不正に閲覧または制御を行うことが可能になります。xorgxrdpやTCPソケット経由のXvncなど、その他のバックエンドを使用しているユーザーは影響を受けません。この問題はバージョン0.10.6.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.