CVE-2026-91949: Kritisk fejl i FreeRDP-serveren

FreeRDP er et open source-bibliotek, der bruges til at bygge fjernskrivebordsforbindelser efter RDP-protokollen, både i klienter og i servere. CVE-2026-91949 er en fejl i den del af FreeRDP, der forhandler hvilken transportmetode en forbindelse skal bruge. Serveren kan sættes op til at afvise en ældre transportmetode kaldet RDSTLS, men fejlen gør, at en angriber kan sende en forespørgsel om en anden protokol, lade den mislykkes med vilje, og derefter alligevel gennemføre en TLS-handshake (den krypterede opstart af forbindelsen) og komme ind via RDSTLS. På den måde omgås en sikkerhedspolitik, der skulle have blokeret adgangen, allerede før nogen har logget ind.

Sårbarheden rammer alle, der kører FreeRDP som serverkomponent i version før 3.31.0. Det gælder typisk Linux-baserede fjernskrivebordsløsninger, hvor FreeRDP bruges som backend, for eksempel via xrdp, samt egenudviklede eller indbyggede systemer der bruger FreeRDP-serverbiblioteket til at tilbyde fjernadgang. Almindelige Windows RDP-klienter og -servere fra Microsoft er ikke omfattet, det er specifikt FreeRDP’s serverdel.

En angriber uden brugernavn eller adgangskode kan etablere en forbindelse, som serverens politik skulle have forhindret. Fordi CVSS-vurderingen sætter fortrolighed til høj, er der risiko for, at angriberen kan læse oplysninger fra forhandlingen eller den efterfølgende session, som ellers var beskyttet af den blokerede transportmetode. Der er ikke risiko for, at angriberen kan ændre data væsentligt eller lukke systemet ned, men adgangen i sig selv kan være nok til at få fat i følsomme oplysninger eller et fodfæste til yderligere angreb.

CVSS-scoren er 9,3 ud af 10, hvilket er kritisk. Angrebet kræver kun netværksadgang til serveren (AV:N), ingen login (PR:N) og ingen handling fra en bruger (UI:N), og angrebskompleksiteten er lav (AC:L). Scope er markeret som ændret (S:C), hvilket betyder, at sårbarheden kan påvirke mere end selve den sårbare komponent. Der er ingen offentlig oplysning om, at sårbarheden aktivt udnyttes, men den lave tekniske barriere gør den nem at afprøve, hvis en angriber kender til den.

Følgende punkter bør gennemgås i prioriteret rækkefølge:

1. Opdatér FreeRDP-serverkomponenten til version 3.31.0 eller nyere. Det lukker selve fejlen i protokolforhandlingen.
2. Kortlæg alle systemer, hvor FreeRDP bruges som server, herunder xrdp-installationer og indbyggede løsninger, så I er sikre på ikke at overse et system.
3. Begræns netværksadgang til RDP-porte, typisk port 3389, til kendte IP-adresser eller via VPN, indtil opdateringen er gennemført.
4. Gennemgå logfiler for usædvanlige forbindelsesforsøg eller gentagne forhandlingsfejl, som kan tyde på afprøvning af sårbarheden.
5. Kan I ikke opdatere med det samme, så bloker adgangen til RDSTLS-transport på netværksniveau som en midlertidig løsning.
6. Har I ikke selv kapacitet til at gennemgå eksponerede fjernadgangsløsninger, bør I hente hjælp fra en sikkerhedspartner til at verificere, at alle sårbare systemer er lukket.