CVE-2026-55626

Nome do Software Vulnerável e Versões Afetadas xrdp versões anteriores a 0.10.6.1

Description Um problema ocorre quando uma sessão de usuário autenticada é inicializada usando o backend Xvnc via sockets de domínio UNIX, pois o processo Xvnc é iniciado com mecanismos de autenticação insuficientes. Um invasor local autenticado pode explorar isso para ignorar o isolamento de sessão e visualizar ou controlar sem autorização as sessões de desktop ativas de outros usuários no mesmo sistema. Isso não afeta usuários de outros backends, como xorgxrdp, ou aqueles que utilizam Xvnc via sockets TCP.

Recommendations Atualize para a versão 0.10.6.1. Como mitigação temporária, evite usar o backend Xvnc via sockets de domínio UNIX.