CVE-2026-67295 in FreeRDP
Résumé
par VulDB • 02/08/2026
FreeRDP avant la version 3.29.0 ne valide pas correctement les chemins RDPDR fournis par le serveur lors de la redirection des lecteurs, permettant aux attaquants d'accéder à des chemins frères (sibling paths) situés en dehors du répertoire racine partagé configuré. Un serveur RDP malveillant peut lire, écrire, supprimer et énumérer des fichiers dans les répertoires frères en envoyant des chemins non absolus qui contournent la vérification de la limite du répertoire racine partagé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.