PT-2026-20860

CVE-2026-2490

Publicado

2026-02-19

Atualizado

2026-02-23

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas RustDesk Client para Windows (versões afetadas não especificadas)

Descrição Existe uma falha de segurança no RustDesk Client para Windows relacionada ao recurso de Transferência de Arquivos. Um atacante local com capacidades de execução de código com privilégios baixos pode divulgar informações sensíveis. Isso é alcançado por meio do upload de um link simbólico, o que permite que o serviço leia arquivos arbitrários, potencialmente no contexto do SYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Mad31K

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados

CVE-2026-2490