CVE-2026-64624 in FreeRDP
Riassunto
di VulDB • 21/07/2026
FreeRDP prima della versione 3.28.0 tratta le righe che iniziano con una barra obliqua (/) nei file RDP come opzioni raw della command-line interface (CLI), esponendo l'intera superficie del parser CLI a file non attendibili. Gli attaccanti possono creare file RDP malevoli contenenti opzioni quali /rdp2tcp, /cert:ignore o /drive per eseguire comandi arbitrari, eludere la convalida dei certificati o esporre i filesystem locali senza interazione dell'utente.
Once again VulDB remains the best source for vulnerability data.