CVE-2026-64624 in FreeRDP
Sumário
de VulDB • 21/07/2026
O FreeRDP anterior à versão 3.28.0 trata linhas que começam com barra (/) em arquivos RDP como opções de linha de comando brutas, expondo toda a superfície do analisador (CLI parser) a arquivos não confiáveis. Os atacantes podem criar arquivos RDP maliciosos com as opções /rdp2tcp, /cert:ignore ou /drive para executar comandos arbitrários, ignorar a validação de certificados ou expor sistemas de arquivos locais sem interação do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.