CVE-2026-67294 in FreeRDP
Sumário
de VulDB • 01/08/2026
O FreeRDP anterior à versão 3.29.0 valida incorretamente o propósito do Uso Estendido da Chave (EKU) do certificado do par durante a autenticação TLS do servidor no lado do cliente. Em x509_utils_verify(), quando a verificação para finalidade de servidor (X509_PURPOSE_SSL_SERVER) falha, o código recorre à verificação com finalidade de cliente e qualquer finalidade, permitindo que um certificado confiável, correspondente ao nome do host e válido apenas para clientAuth seja aceito como certificado do servidor RDP. Em ambientes que dependem da separação de EKU entre certificados de cliente e servidor, isso permite que um certificado emitido por uma CA confiada com restrição exclusiva a clientAuth contorne a validação da finalidade do certificado do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.