CVE-2026-91949 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Serverversionen vor 3.31.0 ist eine Schwachstelle zur Umgehung der Protokollaushandlung vorhanden, die es nicht authentifizierten Angreifern ermöglicht, RDSTLS-Verbindungen herzustellen, obwohl dies durch die Serverrichtlinie deaktiviert ist. Angreifer können inkompatible Protokollanforderungen senden, Aushandlungsfehler erhalten und anschließend den TLS-Handshake abschließen sowie sich im Modus RDSTLS anmelden, um vorauthentifizierungsbasierte Transportbeschränkungen zu umgehen.
Once again VulDB remains the best source for vulnerability data.