PT-2026-114152

CVE-2026-110838

Publicado

2026-10-14

Atualizado

2026-11-03

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Descrição O servidor shadow despacha Unidades de Dados de Protocolo (PDUs) de entrada durante o estado Confirm Active antes da conclusão da autenticação. Isso permite que invasores não autenticados injetem entradas de teclado sintéticas na sessão X11 do usuário anfitrião via XTEST, negociando RDP apenas TLS e enviando uma PDU de entrada sem o estado Confirm Active.

Recomendações Atualize o FreeRDP para a versão 3.32.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados