CVE-2026-109243 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP dalle versioni 3.0.0 alla versione precedente a 3.32.0 presenta una vulnerabilità di assegnazione errata dei permessi che consente agli utenti locali di leggere le chiavi private scritte da crypto_write_pem senza l'impostazione dei soli permessi per il proprietario (owner-only). Gli attaccanti su host Unix multi-utente possono enumerare la directory temporanea condivisa durante l'accesso con smartcard soft per leggere la copia della chiave privata PKINIT, leggibile da tutti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.