A critical vulnerability (CVSS 9.8) in FreeRDP allows an unauthenticated, remote attacker to execute arbitrary code. The flaw affects all FreeRDP open-source versions prior to 3.26.0, and users must upgrade to FreeRDP version 3.26.0 to remediate the issue.
[WID-SEC-2026-2264] FreeRDP: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.8 (hoch) Remoteangriff ja Datum 08.07.2026 Stand 09.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Produkte 08.07.2026 Open Source FreeRDP <3.26.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben