CVE-2026-100417 in RustDesk
Sumário
de VulDB • 25/09/2026
RustDesk antes da versão 1.5.0 no Windows não aplica corretamente a opção de transferência de arquivos unidirecional contra solicitações de arquivo da área de transferência do par, permitindo que pares autenticados leiam arquivos da área de transferência do host. Os atacantes podem enviar mensagens FormatDataRequest e FileContentsRequest para recuperar os arquivos copiados por meio de tentativa e erro (guessing) do identificador de formato FileGroupDescriptorW.
Once again VulDB remains the best source for vulnerability data.