CVE-2026-109243 in FreeRDP
الملخص
بحسب VulDB • 12/10/2026
يحتوي FreeRDP، بدءاً من الإصدار 3.0.0 وحتى قبل الإصدار 3.32.0، على ثغرة في تعيين الصلاحيات بشكل غير صحيح تتيح للمستخدمين المحليين قراءة المفاتيح الخاصة التي تم كتابتها بواسطة دالة crypto_write_pem دون تطبيق صلاحيات تقتصر على المالك فقط. يمكن للمهاجمين على أنظمة يونيكس متعددة المستخدمين استكشاف الدليل المؤقت المشترك أثناء تسجيل الدخول عبر soft-smartcard لقراءة النسخة القابلة للقراءة من قبل الجميع (world-readable) من مفتاح PKINIT الخاص.
Once again VulDB remains the best source for vulnerability data.