CVE-2026-67295 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョンでは、ドライブリダイレクトにおけるサーバー提供の RDPDR パスの検証が適切に行われておらず、攻撃者が設定された共有ルート外のプレフィックス兄弟パスにアクセスできる脆弱性があります。悪意のある RDP サーバーは、共有ルートの境界チェックを回避する非ルート指定のパスを送信することで、兄弟ディレクトリ内のファイルを読み取り、書き込み、削除、および列挙することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.