CVE-2026-30783

Kritik

Açıklama

Windows, MacOS, Linux, iOS, Android, WebClient (Client signaling, API sync loop, config management modülleri) üzerindeki rustdesk-client RustDesk Client rustdesk-client bileşeninde bulunan bir güvenlik açığı, Yetki Kötüye Kullanımına (Privilege Abuse) izin vermektedir. Bu güvenlik açığı; src/rendezvous_mediator.Rs ve src/hbbs_http/sync.Rs program dosyaları ile API sync loop ve api-server config handling program rutinleri ile ilişkilidir. Bu sorun, 1.4.8 sürümüne kadar olan RustDesk Client sürümlerini etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünRustdesk
Yayın5 Mar 2026
İlk görülme5 Mar 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
rustdesk rustdeskv ≤ 1.4.5—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.