Low WID-SEC-2026-3589 1 CVE

RustDesk: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 27, 2026 · Updated Sep 27, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RustDesk ausnutzen, um Informationen offenzulegen.

Product

RustDesk ist eine quelloffene Software für Fernzugriff und Fernsteuerung von Computern.

Vulnerabilities 1

Low 3.1

CVE-2026-100417

RustDesk before 1.5.0 One-Way File Transfer Bypass

RustDesk before 1.5.0 on Windows fails to enforce the one-way file transfer option against peer clipboard file requests, allowing authenticated peers to read files from the host clipboard. Attackers can send FormatDataRequest and FileContentsRequest messages …

rustdesk rustdesk

Sep 25, 2026

Revision history

2026-09-27 #1
Initiale Fassung

References

RustDesk 1.5.0 Release vom 2026-09-27
https://github.com/rustdesk/rustdesk/releases/tag/1.5.0
RustDesk Pull Request #16333 vom 2026-09-27
https://github.com/rustdesk/rustdesk/pull/16333
EUVD-2026-87353 vom 2026-09-27
https://euvd.enisa.europa.eu/enisa/EUVD-2026-87353