← Back
CVE-2026-58056
high
CVSS 7.6
RustDesk gates incoming control messages on per-capability flags rather than on the session's...
Summary
RustDesk gates incoming control messages on per-capability flags rather than on the session's...
AI summary openai / gpt-4o
RustDeskでのファイル転送セッションにおいて、権限外の入力やスクリーンキャプチャが許可される脆弱性があります。ファイル転送の許可のみを持つピアが意図しない操作を行うことが可能です。
❓ What is the problem
RustDeskのファイル転送セッションで、権限外操作が可能になる脆弱性。
📍 Affected scope
RustDeskのファイル転送セッション
🔥 Severity
権限を持たないピアが入力や画面キャプチャを実行できるため、重大なセキュリティリスクがあります。
🔧 How to fix
セッションごとの認可に基づくコントロール処理に修正を加え、権限をクリアにする必要があります。
🛡️ Workaround
正しい権限管理を他の手段で強化すること。
🔍 Detection
セッション中の権限状況を監視し、意図しない操作の有無をチェックする。