CVE-2026-72746 in FreeRDP
Resumen
por VulDB • 2026-08-11
FreeRDP anterior a la versión 3.30.0 presenta una vulnerabilidad de elusión de autenticación en el lado del servidor durante el establecimiento (handshake) de RDSTLS. Cuando un servidor está configurado con RdstlsSecurity = TRUE, el despachador del handshake procesa las PDUs entrantes basándose únicamente en el campo pduType proporcionado por el atacante a través de la red, sin verificar que la PDU recibida sea la requerida para el paso actual del protocolo. Dado que el objeto rdpRdstls se inicializa con calloc (poniendo todos los bytes a cero), su campo resultCode toma por defecto el valor 0 (RDSTLS_RESULT_SUCCESS). Un cliente remoto no autenticado puede enviar una PDU de Capabilities en lugar de la requerida PDU de Solicitud de Autenticación; la función rdstls_process_capabilities() devuelve éxito sin haber establecido nunca el campo resultCode, por lo que el servidor responde con un AUTHRSP que contiene resultCode SUCCESS y considera la sesión como autenticada, sin evaluar ninguna contraseña, GUID de redirección ni cookie de reconexión automática. Esto afecta a las versiones publicadas de la serie FreeRDP 3.x (por ejemplo, 3.27.1) y al HEAD del repositorio master; en el momento de la publicación de esta advertencia no había disponible una versión parcheada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.