CVE-2026-67295 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 02.
FreeRDP 3.29.0 이전 버전은 드라이브 리디렉션에서 서버가 제공하는 RDPDR 경로를 적절하게 검증하지 않아 공격자가 구성된 공유 루트 외부의 접두사-형제 경로(prefix-sibling paths)에 접근할 수 있습니다. 악성 RDP 서버는 공유 루트境界 체크를 우회하는 비루트(non-rooted) 경로를 전송하여 형제 디렉토리 내 파일 읽기, 쓰기, 삭제 및 열거가 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.