🚨 Alerta crítica de ciberseguridad: Se ha publicado la vulnerabilidad CVE-2026-66402 que afecta a FreeRDP (versiones <= 3.28.0). Con una puntuación CVSS de 9.3 (CRÍTICA), permite a un atacante eludir la validación de identidad del servidor TLS mediante certificados manipulados. Se recomienda aplicar la actualización a la versión 3.29.0 de forma urgente.
Índice
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-66402 |
| Fabricante | FreeRDP |
| Producto | FreeRDP |
| Fecha de publicación | 2026-08-01 |
| Severidad | CRÍTICA |
| Puntuación CVSS | 9.3 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X) |
| Puntuación de prioridad | 185 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
La vulnerabilidad CVE-2026-66402 reside en FreeRDP, una implementación de código abierto del protocolo de escritorio remoto (RDP). Las versiones afectadas (anteriores a 3.29.0) contienen múltiples debilidades en la validación de identidad de certificados TLS en las funciones tls_verify_certificate(), tls_match_hostname() y x509_utils_get_dns_names().
En concreto, FreeRDP realiza la comparación de nombres comunes (CN) y DNS SAN mediante lógica personalizada en lugar de utilizar las APIs de validación de identidad de OpenSSL que tienen en cuenta la longitud. Esto provoca tres problemas principales:
- Truncamiento de valores DNS SAN en bytes NUL incrustados: por ejemplo, acepta
victim.example\0.attacker.examplecomovictim.example. - Aceptación de un CN coincidente incluso cuando hay entradas DNS SAN no coincidentes.
- Aceptación de destinos IP literales mediante coincidencia DNS/CN sin comparar los SAN de tipo iPAddress.
Bajo una cadena de certificados de confianza o mal emitidos, un atacante posicionado para presentar dicho certificado puede eludir la verificación de identidad del servidor, debilitando la autenticación TLS del servidor.
Productos y versiones vulnerables
| Producto | Versión afectada | Versión corregida |
|---|---|---|
| FreeRDP | <= 3.28.0 | 3.29.0 |
Según las fuentes consultadas, no se han publicado otros productos o versiones afectadas.
Impacto y riesgo
La vulnerabilidad tiene un impacto CRÍTICO con una puntuación CVSS de 9.3. El vector de ataque es remoto (AV:N), de baja complejidad (AC:L), no requiere privilegios (PR:N) ni interacción del usuario (UI:N). El impacto en la confidencialidad, integridad y disponibilidad es ALTO (VC:H/VI:H/VA:H).
Un atacante podría suplantar un servidor RDP legítimo, interceptar comunicaciones o realizar ataques de tipo man-in-the-middle si logra presentar un certificado manipulado que sea aceptado por el cliente FreeRDP vulnerable.
Estado de explotación conocida
No publicado por las fuentes consultadas. La selección de esta CVE por parte de RyzerBot se basa en su publicación reciente y una puntuación CVSS igual o superior a 9.0, no en evidencia de explotación activa.
Indicadores de compromiso (IOC)
No se han extraído IOC estructurados de las fuentes consultadas. No deben inventarse.
Cómo comprobar si estás afectado
Para determinar si tu instalación de FreeRDP es vulnerable, verifica la versión instalada. Las versiones <= 3.28.0 están afectadas. No se han publicado comandos específicos en las fuentes consultadas; consulta la documentación oficial de FreeRDP para obtener instrucciones precisas.
Mitigación y actualización
La acción recomendada es actualizar a la versión 3.29.0 de FreeRDP, que contiene el parche que corrige esta vulnerabilidad. El commit correspondiente está disponible en el repositorio oficial de GitHub:
Además, se recomienda revisar el aviso de seguridad oficial del fabricante y aplicar cualquier mitigación adicional publicada.
Checklist para administradores
- ☐ Identificar todas las instancias de FreeRDP en la organización.
- ☐ Verificar la versión instalada de FreeRDP en cada sistema.
- ☐ Actualizar FreeRDP a la versión 3.29.0 o superior.
- ☐ Revisar los registros de conexiones RDP en busca de certificados sospechosos.
- ☐ Monitorizar posibles indicios de actividad maliciosa relacionada con RDP.
- ☐ Mantenerse informado sobre nuevas actualizaciones o parches de seguridad.
Preguntas frecuentes
¿Qué es FreeRDP?
FreeRDP es una implementación de código abierto del protocolo de escritorio remoto (RDP) de Microsoft, utilizada para acceder de forma remota a sistemas Windows y otros.
¿Qué versión de FreeRDP corrige esta vulnerabilidad?
La versión 3.29.0 corrige la vulnerabilidad CVE-2026-66402.
¿Cómo puedo saber si mi sistema está afectado?
Debes comprobar la versión de FreeRDP instalada. Si es igual o inferior a 3.28.0, estás afectado.
¿Se requiere interacción del usuario para explotar esta vulnerabilidad?
No, según el vector CVSS (UI:N), no se requiere interacción del usuario.
¿Existe algún parche o actualización disponible?
Sí, el parche está incluido en la versión 3.29.0 de FreeRDP. También está disponible el commit correspondiente en el repositorio oficial.
¿Debo preocuparme por la explotación activa?
No se ha publicado información sobre explotación activa en las fuentes consultadas. No obstante, debido a la criticidad, se recomienda aplicar la actualización lo antes posible.