PT-2026-61024 · Xrdp · Xrdp

CVE-2026-55626 · Publicado 2026-07-08 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6.1

Description Um problema ocorre quando uma sessão de usuário autenticada é inicializada usando o backend Xvnc via sockets de domínio UNIX, pois o processo Xvnc é iniciado com mecanismos de autenticação insuficientes. Um invasor local autenticado pode explorar isso para ignorar o isolamento de sessão e visualizar ou controlar sem autorização as sessões de desktop ativas de outros usuários no mesmo sistema. Isso não afeta usuários de outros backends, como xorgxrdp, ou aqueles que utilizam Xvnc via sockets TCP.

Recommendations Atualize para a versão 0.10.6.1. Como mitigação temporária, evite usar o backend Xvnc via sockets de domínio UNIX.

Exploit

Correção

LPE

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-306

CWE-287

Identificadores relacionados

CVE-2026-55626

GHSA-M3XX-CPC4-982R

Produtos afetados

Xrdp

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/55xxx/CVE-2026-55626.json · Exploit
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 · Nota
• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-m3xx-cpc4-982r · Nota
• https://cve.org/CVERecord?id=CVE-2026-55626 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-55626 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-55626 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-55626 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-55626 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-55626 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2079365939800281545 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2026-55626 · Aviso do Fabricante