CVE-2026-109244 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP dalle versioni 2.0.0 alla 3.31.x presenta una vulnerabilità di permessi non sicuri in winpr-makecert che genera chiavi private non crittografate senza impostare le modalità dei file su sole proprietà (owner-only). Gli utenti locali su host Unix multi-utente possono leggere i file delle chiave accessibili a tutti o aprire file PFX protetti dalla password predefinita hard-coded per rubare le chiavi private.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.