CVE-2026-67295 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 non convalida correttamente i percorsi RDPDR forniti dal server nella funzione di ridirezione delle unità, consentendo agli attaccanti di accedere a percorsi prefix-sibling al di fuori della radice condivisa configurata. Un server RDP malintenzionato può leggere, scrivere, eliminare ed enumerare file nelle directory sibling inviando percorsi non radicati che bypassano il controllo del confine della radice condivisa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.