PT-2026-67269 · Freerdp · Freerdp

1121984919 · CVE-2026-67289 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Ocorre uma validação insuficiente de caracteres CRLF e de controle no campo TargetNetAddress de redirecionamento RDP controlado pelo servidor. Este valor é atribuído ao ServerHostname do cliente e, subsequentemente, é gravado na linha de requisição CONNECT do proxy e no cabeçalho Host pela função http proxy connect() sem filtragem ao conectar-se por meio de um proxy HTTP. Um servidor RDP comprometido ou malicioso pode enviar uma PDU (Protocol Data Unit) de redirecionamento manipulada contendo caracteres de controle incorporados para injetar cabeçalhos ou requisições arbitrárias na requisição CONNECT do proxy HTTP.

Recommendations Atualize o FreeRDP para a versão 3.29.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-113

Identificadores relacionados

CVE-2026-67289

GHSA-MWWH-MHP9-Q7VM

Produtos afetados

Freerdp

Referências · 6

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mwwh-mhp9-q7vm · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/67xxx/CVE-2026-67289.json · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/f3b4347105114fe7453828736bea069999af319f · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-67289 · Nota de Segurança
• https://vulncheck.com/advisories/freerdp-before-http-proxy-request-injection-via-redirection · Nota
• https://osv.dev/vulnerability/CVE-2026-67289 · Aviso do Fabricante