CVE-2026-91838

Nome do Software Vulnerável e Versões Afetadas NetworkManager-sstp (versões afetadas não especificadas)

Descrição Uma falha no plugin VPN SSTP para o NetworkManager permite que um usuário local sem privilégios execute comandos arbitrários com privilégios de root. O problema ocorre quando metacaracteres de shell—caracteres especiais que podem ser interpretados como comandos por um shell—são inseridos em campos de perfil de conexão VPN, como o certificado CA ou configurações de proxy. Esses caracteres são processados sem a devida filtragem pelo daemon pppd, que opera com permissões elevadas, resultando na execução de comandos quando uma conexão VPN maliciosa é ativada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.