CVE-2026-109245

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Description Um problema de validação inadequada de certificado existe na função freerdp http request() em libfreerdp/utils/http.c. Esta falha permite que handshakes TLS sejam concluídos sem verificar a cadeia de certificados do servidor. Um invasor on-path pode explorar isso para se passar por login.microsoftonline.com durante o fluxo de autenticação do Azure AD, permitindo a captura de códigos de autorização OAuth e a substituição do documento de descoberta OpenID.

Recommendations Atualize o FreeRDP para a versão 3.32.0 ou posterior.