یک آسیب‌پذیری امنیتی در نسخه‌های تا 3.5.5 نرم‌افزار RaspAP raspap-webgui شناسایی شده است که امکان تزریق دستورات سیستم‌عامل (OS Command Injection) را فراهم می‌کند.
جزئیات فنی
این نقص امنیتی در تابع escapeshellcmd در فایل ajax/openvpn/del_ovpncfg.php و در بخش مدیریت پیکربندی OpenVPN (OpenVPN Configuration Handler) رخ داده است. مهاجم می‌تواند با دستکاری آرگومان cfg_id، دستورات دلخواه خود را روی سیستم هدف اجرا کند.
وضعیت فعلی و ریسک
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و در دسترس است.
- پاسخ سازنده: بر اساس گزارش‌ها، با سازنده نرم‌افزار جهت اطلاع‌رسانی تماس گرفته شده، اما تاکنون هیچ پاسخی از سوی آن‌ها دریافت نشده است.
به‌روزرسانی (سپتامبر 29, 2026 — ThreatCluster)
به‌روزرسانی: این آسیب‌پذیری اکنون با شناسه CVE-2026-101858 ثبت شده است و تمامی نسخه‌های RaspAP (بخش raspap-webgui) تا ورژن 3.5.5 را تحت تأثیر قرار می‌دهد.
تحلیل‌های فنی نشان می‌دهد که این نقص در تابع WiFiManager::writeWpaSupplicant در فایل src/RaspAP/Networking/Hotspot/WiFiManager.php و در بخش پردازش SSID (SSID Processing) رخ می‌دهد. مهاجمان می‌توانند با دستکاری آرگومان ssid، یک حمله OS Command Injection را به‌صورت از راه دور (Remote) اجرا کنند.
با وجود انتشار اکسپلویت (Exploit) و اطلاع‌رسانی به سازنده، هنوز هیچ پاسخ رسمی یا وصله‌ای برای رفع این مشکل ارائه نشده است.
