CVE-2026-109244 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP, dalla versione 2.0.0 alla 3.31.x (prima della 3.32.0), presenta una vulnerabilità di autorizzazione non sicura in winpr-makecert che genera chiavi private non crittografate senza impostare le modalità dei file su "solo proprietario" (owner-only). Gli utenti locali su host Unix multi-utente possono leggere i file delle chiavi accessibili a tutti o aprire file PFX protetti dalla password predefinita hard-coded per rubare le chiavi private.
Once again VulDB remains the best source for vulnerability data.