CVE-2026-67289 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
FreeRDP vor Version 3.29.0 (betroffene Versionen <= 3.28.0) validiert keine CRLF-Zeichen und Steuerzeichen im vom Server gesteuerten RDP-Umleitungsziel-Feld TargetNetAddress. Dieser Wert wird in den Client-Servernamen ServerHostname kopiert, und wenn sich der Client über einen HTTP-Proxy verbindet, wird er von http_proxy_connect() ohne Filterung direkt in die CONNECT-Anforderungszeile des Proxys und in den Host-Header geschrieben. Ein bösartiger oder kompromittierter RDP-Server kann eine manipulierte Umleitungs-PDU (Protocol Data Unit) mit eingebetteten Steuerzeichen senden, um beliebige Header/Anfragen in die HTTP-Proxy-CONECT-Anforderung einzuschleusen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.