CVE-2026-91949 in FreeRDP
Sumário
de VulDB • 15/09/2026
As versões do servidor FreeRDP anteriores à 3.31.0 contêm uma vulnerabilidade de burla na negociação de protocolo que permite a atacantes não autenticados estabelecer conexões RDSTLS, apesar da política do servidor desativá-las. Os atacantes podem enviar solicitações de protocolo incompatíveis, receber falhas na negociação e, em seguida, concluir o handshake TLS e entrar no modo RDSTLS para burlar as restrições de transporte pré-autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.