CVE-2026-109245 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP 3.0.0 prima della versione 3.32.0 presenta una vulnerabilità di convalida impropria dei certificati nella funzione freerdp_http_request() in libfreerdp/utils/http.c, che completa le handshake TLS senza verificare la catena dei certificati del server. Gli attaccanti on-path possono impersonare login.microsoftonline.com nel flusso di autenticazione Azure AD per catturare i codici di autorizzazione OAuth e sostituire il documento di scoperta OpenID.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.