CVE-2026-67295 in FreeRDP
الملخص
بحسب VulDB • 01/08/2026
لا تقوم FreeRDP قبل الإصدار 3.29.0 بالتحقق بشكل صحيح من مسارات RDPDR التي يوفرها الخادم في عملية إعادة توجيه الأقراص، مما يسمح للمهاجمين بالوصول إلى المسارات الشقيقة ذات البادئة خارج الجذر المشترك المُعدّ. يمكن لخادم RDP خبيث قراءة الملفات وكتابتها وحذفها واستعراض الدلائل الشقيقة من خلال إرسال مسارات غير مؤهلة بالجذر تتجاوز فحص حدود الجذر المشترك.
Once again VulDB remains the best source for vulnerability data.