5.4
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
RustDesk versions before 1.5.0 fail to properly validate file transfer permissions on incoming file clipboard messages in the Cliprdr message handler on Linux and macOS. Authenticated remote peers with disabled file transfer permissions can place files onto the host clipboard and retrieve copied files and contents from the process-wide clipboard cache.
Засегнати продукти
- rustdesk rustdesk: преди 1.5.0; 1.5.0
Вид слабост
История
- 25 септември 2026 Публикувано
Други уязвимости в rustdesk rustdesk
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-100388
- https://nvd.nist.gov/vuln/detail/CVE-2026-100388
- https://github.com/rustdesk/rustdesk/pull/16333
- https://github.com/rustdesk/rustdesk/commit/f299fb9906006247863250d7dfaa016f29eef7a4
- https://github.com/rustdesk/rustdesk/blob/1.4.9/src/server/connection.rs#L3074-L3092
- https://github.com/rustdesk/rustdesk
- https://www.vulncheck.com/advisories/rustdesk-before-1.5.0-missing-authorization-check-on-incoming-file-clipboard-messages