JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-025871 xrdpはオープンソースのRDPサーバーです。バージョン0.10.6以前では、認証済みユーザーセッションがUNIXドメインソケット経由でXvncバックエンドを使用して初期化される際、Xvncプロセスが不十分な認証メカニズムで起動されていました。これにより、ローカルの認証済み攻撃者がこの脆弱性を悪用して意図されたセッション分離を回避し、同一システム上の他のユーザーのアクティブなデスクトップセッションを不正に閲覧または制御する可能性があります。xorgxrdpやTCPソケット経由のXvncなど、他のバックエンドを使用しているユーザーには影響がありません。この問題はバージョン0.10.6.1で修正されています。 cpe:/a:neutrinolabs:xrdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-025871.html Common Vulnerabilities and Exposures (CVE) CVE-2026-55626 https://www.cve.org/CVERecord?id=CVE-2026-55626 National Vulnerability Database (NVD) CVE-2026-55626 https://nvd.nist.gov/vuln/detail/CVE-2026-55626 GitHub Missing authentication when xrdp launches Xvnc in UNIX domain socket mode Advisory neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-m3xx-cpc4-982r JVNDB CWE-306 https://cwe.mitre.org/data/definitions/306.html JVNDB CWE-287 https://jvndb.jvn.jp/ja/cwe/CWE-287.html 関連文書 Release xrdp v0.10.6.1 neutrinolabs/xrdp GitHub https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6.1 2026-07-30T09:55:05+09:00 2026-07-30T09:55:05+09:00