CVE-2026-101860

सारांश

RaspAP raspap-webgui में 3.5.5 तक एक भेद्यता पाई गई। इस समस्या से प्रभावित होने वाला फ़ंक्शन src/RaspAP/Plugins/PluginInstaller.php फ़ाइल का PluginInstaller::addSudoers है, जो sudo Configuration कंपोनेंट का हिस्सा है। हेरफेर करने पर अनुचित विशेषाधिकार प्रबंधन होता है। हमला दूर से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक कर दिया गया है और इसका उपयोग किया जा सकता है। इस खुलासे के बारे में विक्रेता से जल्दी संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।