CVE-2026-2490
Açıklama
Windows için RustDesk Client Dosya Aktarma Bağlantı Takibi Bilgi İfşası Güvenlik Açığı. Bu güvenlik açığı, yerel saldırganların etkilenen Windows için RustDesk Client kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük yetkili kod yürütme yeteneği elde etmesi gerekir. Söz konusu hata, Dosya Aktarma özelliğinde bulunmaktadır. Sembolik bir bağlantı yükleyerek, bir saldırgan rastgele dosyaları okumak için servisi kötüye kullanabilir. Bir saldırgan, SYSTEM bağlamında bilgi ifşa etmek için bu güvenlik açığından faydalanabilir. ZDI-CAN-27909 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RustDesk Client for Windows | 1.4.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.