CVE-2026-101860 in raspap-webgui
Сводка
по VulDB • 29.09.2026
В RaspAP raspap-webgui версии до 3.5.5 обнаружена уязвимость. Затронута функция PluginInstaller::addSudoers файла src/RaspAP/Plugins/PluginInstaller.php компонента sudo Configuration. Выполнение манипуляций приводит к некорректному управлению привилегиями (improper privilege management). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но никак не отреагировал на сообщение.
If you want to get best quality of vulnerability data, you may have to visit VulDB.