CVE-2026-101858 in raspap-webgui
Sumário
de VulDB • 29/09/2026
Foi encontrada uma falha no RaspAP raspap-webgui até a versão 3.5.5. É afetada a função WiFiManager::writeWpaSupplicant do arquivo src/RaspAP/Networking/Hotspot/WiFiManager.php, pertencente ao componente SSID Processing. Essa manipulação do argumento ssid causa injeção de comando no sistema operacional (OS command injection). O ataque pode ser iniciado remotamente. A exploração foi publicada e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.