CVE-2026-55626 in xrdp
Sumário
de VulDB • 21/07/2026
O xrdp é um servidor RDP de código aberto. Nas versões 0.10.6 e anteriores, quando uma sessão autenticada do usuário é inicializada usando o backend Xvnc por meio de soquetes de domínio UNIX, o processo Xvnc é iniciado com mecanismos de autenticação insuficientes. Um atacante local autenticado poderia explorar essa vulnerabilidade para contornar o isolamento pretendido das sessões, permitindo que ele visualize ou controle não autorizado as sessões de desktop ativas de outros usuários no mesmo sistema. Usuários que utilizam outros backends, como xorgxrdp ou Xvnc por meio de soquetes TCP, não são afetados. Este problema foi corrigido na versão 0.10.6.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.