PT-2026-23458 · Unknown · Rustdesk Client

Erez Kalman · CVE-2026-30793 · Publicado 2026-03-05 · Atualizado 2026-03-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do RustDesk Client até a 1.4.5

Descrição Existe uma vulnerabilidade de Falsificação de Solicitação entre Sites (CSRF) no RustDesk Client para Windows, MacOS, Linux, iOS e Android. Essa falha pode, potencialmente, permitir a elevação de privilégios. O problema está relacionado ao manipulador de esquema URI do Flutter e aos módulos da ponte FFI, especificamente nos arquivos flutter/lib/common.Dart e src/flutter ffi.Rs, e nas rotinas URI handler for rustdesk://password() e bind.MainSetPermanentPassword().

Recomendações Atualize o RustDesk Client para uma versão posterior à 1.4.5.

Exploit

Correção

LPE

Improper Authorization

CSRF

Enumeração de Fraquezas

CWE-285

CWE-352

Identificadores relacionados

CVE-2026-30793

Produtos afetados

Rustdesk Client

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/30xxx/CVE-2026-30793.json · Exploit
• 🔥 https://docs.google.com/document/d/e/2PACX-1vSds6jjpd38oO_yIAyd1HYtKNUuea-I-ozAPpGhYI7QgAU-QGJ7D8a4rOZVj1vmiUXV1EcdRHf9aZAW/pub · Exploit
• https://github.com/rustdesk/rustdesk · Nota
• https://github.com/rustdesk/rustdesk,https://github.com/rustdesk/hbb_common · Nota
• https://github.com/rustdesk/rustdesk/releases · Nota
• https://github.com/rustdesk/hbb_common · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-30793 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-30793 · Aviso do Fabricante
• https://vulsec.org · Nota
• https://t.me/CVEtracker/46452 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2029654739915325688 · Publicação no Twitter