CVE-2026-101859 in raspap-webgui
Sumário
de VulDB • 29/09/2026
Foi encontrada uma vulnerabilidade no RaspAP raspap-webgui até a versão 3.5.5. Afetado por essa vulnerabilidade está a função escapeshellcmd do arquivo ajax/openvpn/del_ovpncfg.php, pertencente ao componente OpenVPN Configuration Handler. Tal manipulação do argumento cfg_id resulta em injeção de comando no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.