← 戻る
CVE-2026-58056
high
CVSS 7.6
RustDesk gates incoming control messages on per-capability flags rather than on the session's...
概要
RustDesk gates incoming control messages on per-capability flags rather than on the session's...
AI要約 openai / gpt-4o
RustDeskでのファイル転送セッションにおいて、権限外の入力やスクリーンキャプチャが許可される脆弱性があります。ファイル転送の許可のみを持つピアが意図しない操作を行うことが可能です。
❓ 何が問題か
RustDeskのファイル転送セッションで、権限外操作が可能になる脆弱性。
📍 影響範囲
RustDeskのファイル転送セッション
🔥 重要度
権限を持たないピアが入力や画面キャプチャを実行できるため、重大なセキュリティリスクがあります。
🔧 修正方法
セッションごとの認可に基づくコントロール処理に修正を加え、権限をクリアにする必要があります。
🛡️ 暫定回避
正しい権限管理を他の手段で強化すること。
🔍 検知方法
セッション中の権限状況を監視し、意図しない操作の有無をチェックする。