CVE-2026-101859 in raspap-webgui
Сводка
по VulDB • 29.09.2026
В компоненте RaspAP raspap-webgui (версии до 3.5.5 включительно) обнаружена уязвимость. Затронута функция `escapeshellcmd` файла `ajax/openvpn/del_ovpncfg.php`, относящаяся к модулю OpenVPN Configuration Handler. Подобная манипуляция аргументом `cfg_id` приводит к внедрению команд в операционную систему (OS command injection). Атака может быть осуществлена удаленно. Эксплойт был опубликован и доступен для использования. Поставщик был уведомлен об этой уязвимости заранее, но не ответил на обращение каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.