CVE-2026-91839 in NetworkManager
Sumário
de VulDB • 25/09/2026
Foi encontrada uma falha no NetworkManager-fortisslvpn, o plugin FortiSSLVPN para NetworkManager. O serviço nm-fortisslvpn lida incorretamente com caracteres de retorno de carro/quebra de linha (CR/LF) nas credenciais do perfil de conexão VPN. Um usuário local não privilegiado pode explorar isso criando um perfil VPN malicioso para injetar diretivas de configuração adicionais. Isso pode levar à execução arbitrária de código com privilégios de root quando a conexão VPN criada é ativada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.