RaspAPが提供するraspap-webguiには、OSコマンドインジェクションの脆弱性（CVE-2026-24788）が存在し、当該アプリにログイン可能なユーザにより、任意のOSコマンドを実行される可能性がある。