CVE-2026-67295 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
FreeRDP vor Version 3.29.0 validiert Server-bereitgestellte Pfade im Rahmen der Laufwerksumleitung (drive redirection) nicht ordnungsgemäß, was es Angreifern ermöglicht, auf prefix-geschwisterliche Pfade außerhalb des konfigurierten gemeinsamen Stammverzeichnisses zuzugreifen. Ein bösartiger RDP-Server kann Dateien in geschwisterlichen Verzeichnissen lesen, schreiben, löschen und auflisten, indem er nicht-rooted-Pfade sendet, die die Überprüfung der Grenze des gemeinsamen Stammverzeichnisses umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.