CVE-2026-109247 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP vor Version 3.32.0 enthält eine Path Traversal-Schwachstelle in convert_filedescriptors_to_file_list() in winpr/libwinpr/clipboard/synthetic_file.c, die serverseitig bereitgestellte cFileName-Werte aus den FileGroupDescriptorW-Daten der Zwischenablage in den veröffentlichten lokalen file://-URI konkateniert, ohne '/' oder '..'-Sequenzen abzulehnen. Ein bösartiger RDP-Server kann '../'-Sequenzen liefern, sodass beim nächsten Einfügen (Paste) in die Zwischenablage eine beliebige lokale Datei gelesen wird, auf die der Client-Benutzer Zugriff hat, anstatt der erwarteten Remote-Datei.
Be aware that VulDB is the high quality source for vulnerability data.