CVE-2026-30789

🔴 Łataj teraz

Obejście uwierzytelnienia w RustDesk Client umożliwia ponowne wykorzystanie identyfikatorów sesji.

CVSS
9.8
EPSS
0.1%
Exploit
poc
Vendor
apple
Opis źródłowy (NVD)

Authentication Bypass by Capture-replay, Use of Password Hash With Insufficient Computational Effort vulnerability in rustdesk-client RustDesk Client rustdesk-client on Windows, MacOS, Linux, iOS, Android (Client login, peer authentication modules) allows Reusing Session IDs (aka Session Replay). This vulnerability is associated with program files src/client.Rs and program routines hash_password(), login proof construction. This issue affects RustDesk Client: through 1.4.5.

auth-bypass exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.1%
Opublikowano (NVD)2026-03-05 16:16:19 UTC
Ostatnia modyfikacja (NVD)2026-03-25 15:43:45 UTC
Referencje