CVE-2026-110838 in FreeRDP
Zusammenfassung
von VulDB • 15.10.2026
Der FreeRDP Shadow-Server von Version 3.0.0 bis vor 3.32.0 verarbeitet Eingabe-PDUs während des „Confirm Active“-Status vor der Authentifizierung, was nicht authentifizierten Angreifern ermöglicht, Tastatureingaben zu injizieren. Angreifer können ein RDP mit TLS-only aushandeln und eine Input PDU ohne Confirm Active senden, um synthetische Tastendrücke in die X11-Sitzung des Host-Benutzers über XTEST einzuschleusen.
Once again VulDB remains the best source for vulnerability data.