CVE-2026-109243 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP, dalle versioni 3.0.0 alla versione precedente la 3.32.0, presenta una vulnerabilità di assegnazione errata dei permessi che consente agli utenti locali di leggere le chiavi private scritte da crypto_write_pem senza l'impostazione dei soli permessi per il proprietario (owner-only). Gli attaccanti su host Unix multi-utente possono enumerare la directory temporanea condivisa durante l'accesso con smartcard soft per leggere la copia della chiave privata PKINIT, leggibile da tutti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.