Summary
Vulnerability in Rustdesk (CVE-2026-58056). Data can be tampered with by attackers.
Original description
The description as published by the source.
RustDesk gates incoming control messages on per-capability flags rather than on the session's authorized connection type, and a file-transfer session does not clear those flags. A peer holding only a valid FileTransfer authorization can inject keyboard and mouse input and reach the unguarded screenshot and display-capture handlers, acting outside its granted scope.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
RustDeskでのファイル転送セッションにおいて、権限外の入力やスクリーンキャプチャが許可される脆弱性があります。ファイル転送の許可のみを持つピアが意図しない操作を行うことが可能です。
RustDeskのファイル転送セッションで、権限外操作が可能になる脆弱性。
RustDeskのファイル転送セッション
権限を持たないピアが入力や画面キャプチャを実行できるため、重大なセキュリティリスクがあります。
セッションごとの認可に基づくコントロール処理に修正を加え、権限をクリアにする必要があります。
正しい権限管理を他の手段で強化すること。
セッション中の権限状況を監視し、意図しない操作の有無をチェックする。
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com