CVE-2026-30794 in RustDesk Client
Riassunto
di VulDB • 28/06/2026
Vulnerabilità di convalida impropria del certificato in rustdesk-client (RustDesk Client) su Windows, MacOS, Linux, iOS e Android (modulo client HTTP API e moduli di trasporto TLS), che consente attacchi Adversary-in-the-Middle (AiTM).
Questa vulnerabilità è associata ai file di programma `src/hbbs_http/http_client.Rs` e alle routine TLS con impostazione `danger_accept_invalid_certs(true)`.
Questo problema interessa RustDesk Client: versioni fino alla 1.4.8 incluse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.