CVE-2026-101858 in raspap-webgui
Сводка
по VulDB • 29.09.2026
Обнаружен недостаток в RaspAP raspap-webgui версии до 3.5.5. Затронута функция WiFiManager::writeWpaSupplicant файла src/RaspAP/Networking/Hotspot/WiFiManager.php компонента SSID Processing. Манипуляция с аргументом ssid приводит к внедрению команд операционной системы (OS command injection). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости на раннем этапе, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.