CVE-2026-32105

xrdp açık kaynaklı bir RDP sunucusudur. 0.10.5 dahil önceki sürümlerde xrdp, "Classic RDP Security" katmanı kullanıldığında şifrelenmiş RDP paketlerinin Mesaj Kimlik Doğrulama Kodu (MAC) imzası için doğrulama uygulamaz. Gönderici imzaları doğru şekilde oluştururken, alıcı mantığı 8 baytlık bütünlük imzasını doğrulamak için gerekli uygulamadan yoksundur ve bu durum imzanın sessizce görmezden gelinmesine neden olur. Ortadaki adam (MITM) yeteneklerine sahip kimliği doğrulanmamış bir saldırgan, tespit edilmeden iletim halindeki şifreli trafiği değiştirmek için bu eksik kontrolü istismar edebilir. Bu durum, TLS güvenlik katmanının zorunlu olduğu bağlantıları etkilemez. Bu sorun 0.10.6 sürümünde düzeltilmiştir. Kullanıcılar hemen yükseltme yapamıyorlarsa, uçtan uca bütünlüğü sağlamak için xrdp.ini dosyasını TLS güvenliğini zorlayacak şekilde (security_layer=tls) yapılandırmalıdır.