CVE-2026-67294 in FreeRDP
الملخص
بحسب VulDB • 01/08/2026
في FreeRDP قبل الإصدار 3.29.0، يتم التحقق من غرض الاستخدام المفتاحي الموسع (EKU) لشهادة الطرف المقابل أثناء مصادقة TLS للسيرفر على جانب العميل بشكل غير صحيح. في الدالة `x509_utils_verify()`، عندما يفشل التحقق الخاص بالغرض الخادم (`X509_PURPOSE_SSL_SERVER`)، يعود الكود إلى التحقق بغرض العميل أو أي غرض، مما يعني أنه يمكن قبول شهادة موثوقة ومتطابقة مع اسم المضيف صالحة فقط لـ `clientAuth` كشهادة لخادم RDP. في البيئات التي تعتمد على الفصل بين شهادات العملاء والخوادم باستخدام EKU، يسمح هذا بشهادة صادرة عن جهة إصدار الشهادات (CA) موثوقة ومخصصة حصرياً لـ `clientAuth` بتجاوز التحقق من غرض شهادة الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.