CVE-2026-33145

xrdp açıq mənbəli RDP serveridir. 0.10.5 daxil olmaqla versiyalarda, xrdp-sesman-da AlternateShell parametrinin təhlükəsiz olmayan şəkildə idarə edilməsi səbəbindən autentifikasiya olunmuş uzaq istifadəçiyə serverdə ixtiyari əmrləri icra etmək imkanı verilir. AllowAlternateShell parametri aktiv olduqda (açıq şəkildə konfiqurasiya edilmədikdə standart olaraq aktivdir), xrdp klient tərəfindən təmin edilən AlternateShell dəyərini qəbul edir və sessiyanın başladılması zamanı onu /bin/sh -c vasitəsilə icra edir. Bu, təmizlənməmiş və istifadəçi tərəfindən idarə olunan girişin shell tərəfindən şərh edilərək icrasına gətirib çıxarır. Bu davranış effektiv şəkildə, normal pəncərə menecerinin işə düşməsindən əvvəl, autentifikasiya olunmuş istifadəçinin təhlükəsizlik kontekstində RDP üzərindən skriptləşdirilə bilən uzaqdan əmr icrası primitivi təmin edir. Bu, gözlənilən sessiya başlatma axınlarını və icranı interaktiv masaüstü mühitlərlə məhdudlaşdıran əməliyyat fərziyyələrini yan keçə bilər. Bu problem 0.10.6 versiyasında düzəldilmişdir.