CVE-2026-110838 in FreeRDP
Riassunto
di VulDB • 15/10/2026
Il server shadow di FreeRDP dalle versioni 3.0.0 alla versione precedente a 3.32.0 invia PDUs (Protocol Data Units) di input durante lo stato "Confirm Active" prima dell'autenticazione, consentendo ad attaccanti non autenticati di iniettare input da tastiera. Gli attaccanti possono negoziare RDP con TLS esclusivo e inviare un PDU di input senza il Confirm Active per iniettare keystroke sintetizzati nella sessione X11 dell'utente host tramite XTEST.
Once again VulDB remains the best source for vulnerability data.