CVE-2026-30795 in RustDesk Clientthông tin

Tóm tắt

Bởi VulDB • 28/05/2026

Lỗ hổng Truyền tải Thông tin Nhạy cảm dưới dạng văn bản rõ (Cleartext Transmission of Sensitive Information) trong rustdesk-client RustDesk Client rustdesk-client trên Windows, MacOS, Linux, iOS, Android (các mô-đun vòng lặp đồng bộ hóa Heartbeat) cho phép thực hiện các cuộc tấn công Sniffing. Lỗ hổng này liên quan đến các tệp chương trình src/hbbs_http/sync.Rs và các thủ tục chương trình xây dựng tải trọng JSON Heartbeat (preset-address-book-password).

Vấn đề này ảnh hưởng đến RustDesk Client: qua phiên bản 1.4.5.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

VULSec

Đặt trước

05/03/2026

Tiết lộ

05/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00271

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!