CVE-2026-32107
Yüksek
Açıklama
xrdp açık kaynaklı bir RDP sunucusudur. 0.10.5 dahil önceki sürümlerde, oturum yürütme bileşeni yetki düşürme işlemi sırasında oluşan bir hatayı uygun şekilde işlemedi. Bu hatalı yetki yönetimi, kimliği doğrulanmış yerel bir saldırganın yetkilerini root seviyesine yükseltmesine ve sistem üzerinde rastgele kod çalıştırmasına olanak tanıyabilir. Bunun gerçekleşmesi için ek bir istismar gereklidir. Bu sorun 0.10.6 sürümünde düzeltilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNeutrinolabs Xrdp
Yayın17 Nis 2026
İlk görülme17 Nis 2026
Zayıflık türüCWE-273CWE-273
Nasıl düzeltilir
Güncelleyin
- neutrinolabs xrdp0.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6 | 0.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.