RustDesk gates incoming control messages on per-capability f…(CVE-2026-58056・CVSS 7.6)

概要

RustDesk gates incoming control messages on per-capability flags rather than on the session's...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

RustDesk gates incoming control messages on per-capability flags rather than on the session's authorized connection type, and a file-transfer session does not clear those flags. A peer holding only a valid FileTransfer authorization can inject keyboard and mouse input and reach the unguarded screenshot and display-capture handlers, acting outside its granted scope.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

RustDeskでのファイル転送セッションにおいて、権限外の入力やスクリーンキャプチャが許可される脆弱性があります。ファイル転送の許可のみを持つピアが意図しない操作を行うことが可能です。

❓ 何が問題か

RustDeskのファイル転送セッションで、権限外操作が可能になる脆弱性。

📍 影響範囲

RustDeskのファイル転送セッション

🔥 重要度

権限を持たないピアが入力や画面キャプチャを実行できるため、重大なセキュリティリスクがあります。

🔧 修正方法

セッションごとの認可に基づくコントロール処理に修正を加え、権限をクリアにする必要があります。

🛡️ 暫定回避

正しい権限管理を他の手段で強化すること。

🔍 検知方法

セッション中の権限状況を監視し、意図しない操作の有無をチェックする。