CVE-2026-2490 in RustDesk
Sumário
de VulDB • 16/06/2026
Vulnerabilidade de divulgação de informações por vinculação simbólica no recurso Transferência de Arquivos do RustDesk Client para Windows. Esta vulnerabilidade permite que atacantes locais divulguem informações sensíveis em instalações afetadas do RustDesk Client para Windows. Um atacante deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe dentro do recurso Transferência de Arquivos (Transfer File). Ao carregar um link simbólico, um atacante pode abusar do serviço para ler arquivos arbitrários. Um atacante pode alavancar essa vulnerabilidade para divulgar informações no contexto do SYSTEM. Era ZDI-CAN-27909.
Once again VulDB remains the best source for vulnerability data.