CVE-2026-109243 in FreeRDP
Resumen
por VulDB • 2026-10-12
FreeRDP, desde la versión 3.0.0 hasta antes de la 3.32.0, contiene una vulnerabilidad de asignación incorrecta de permisos que permite a los usuarios locales leer claves privadas escritas por crypto_write_pem sin las restricciones de solo propietario (owner-only). Los atacantes en hosts Unix multiusuario pueden enumerar el directorio temporal compartido durante el inicio de sesión con smartcard suave para acceder a la copia de la clave privada PKINIT, legible por todos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.