PT-2026-114149

CVE-2026-110835

تاريخ النشر

2026-10-14

تاريخ التحديث

2026-10-18

الوصف من

CVSS 4.0

6.3

متوسطة

المقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N

اسم البرنامج المصاب والإصدارات المتأثرة FreeRDP الإصدارات من 3.0.0 إلى 3.31.0

Description توجد مشكلة حقن ترويسة HTTP في مكون الوكيل (proxy). يحدث هذا لأن حرف تغذية السطر (LF) المنفرد في جزء الهدف من رمز التوجيه، وتحديداً في الترويسة Cookie: msts=، لا يتم رفضه. تقوم الدالة http proxy connect() لاحقاً بكتابة هذا الحرف في سطر طلب CONNECT وترويسة Host. يمكن لعميل RDP عن بُعد غير مصرح له استغلال ذلك من خلال الاتصال بوكيل باستخدام FixedTarget=false ووكيل HTTP علوي (upstream) لتغيير هيكلة طلب وترويسة HTTP في ذلك الوكيل العلوي.

Recommendations تحديث FreeRDP إلى الإصدار 3.32.0 أو إصدار أحدث.

قابلية الاستغلال

استغلال

إصلاح

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف