PT-2026-33488 · Xrdp · Xrdp

Exploitintel · Publicado 2026-04-17 · Atualizado 2026-05-19 · CVE-2026-32107

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6

Descrição O componente de execução de sessão deste servidor RDP de código aberto não trata adequadamente erros durante o processo de redução de privilégios. Esse gerenciamento inadequado de privilégios permite que um invasor local autenticado escale privilégios para root e execute código arbitrário no sistema, embora um exploit adicional seja necessário para facilitar isso.

Recomendações Atualize para a versão 0.10.6.

Correção

Enumeração de Fraquezas

CWE-273

Identificadores relacionados

BDU:2026-06986

CVE-2026-32107

OPENSUSE-SU-2026:10816-1

Produtos afetados

Xrdp

Referências · 19

• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-p5m6-7m43-pjv9 · Aviso do Fabricante
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6 · Correção
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2024-39917 · Nota
• https://suse.com/security/cve/CVE-2026-35512 · Nota
• https://bdu.fstec.ru/vul/2026-06986 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-33689 · Nota
• https://cve.org/CVERecord?id=CVE-2026-32107 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-32105 · Nota
• https://suse.com/security/cve/CVE-2026-32623 · Nota
• https://suse.com/security/cve/CVE-2026-33145 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-32107 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-32107 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-32624 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32107 · Nota de Segurança