सुरक्षा · 16 अक्टूबर 2026
AnyDesk में सुरक्षा संबंधी गंभीर कमजोरी का खुलासा
AnyDesk सॉफ़्टवेयर द्वारा प्रदान किए गए रिमोट डेस्कटॉप सॉफ़्टवेयर AnyDesk में एक गंभीर कमजोरी सामने आई है। यह कमजोरी पहले जून में अपडेट के दौरान ठीक की गई थी, लेकिन इसके सार्वजनिक होने के समय इसका उल्लेख नहीं किया गया था। इसके साथ ही, इस कमजोरी का प्रमाणीकरण को बिना किसी आवश्यकता के, बाहरी मेमोरी में लिखने की अनुमति देने वाला एक प्रमाणित कोड भी प्रकाशित किया गया है।
यह कमजोरी पैकेट के प्रसंस्करण में कमी के कारण उत्पन्न हुई है, जिससे हीप-आधारित बफर ओवरफ्लो की समस्या उत्पन्न होती है। यह कमजोरी CVE-2026-109390 के रूप में जानी जाती है। प्राप्त पैकेट में डेटा की लंबाई को ठीक से सत्यापित नहीं किया जा रहा है।
MITRE द्वारा इस सुरक्षा कमजोरी को सामान्य कमजोरियों के मूल्यांकन प्रणाली CVSSv3.1 के आधार स्कोर के रूप में 9.8 निर्धारित किया गया है, जिसे "क्रिटिकल" के स्तर पर माना गया है। इस कमजोरी को 23 जून 2026 को जारी AnyDesk के संस्करण 8.0.3 में ठीक किया गया था।
हालाँकि, इस मुद्दे के बारे में अपडेट इतिहास में कोई उल्लेख नहीं किया गया है। इसके बाद भी, सॉफ़्टवेयर को अपडेट किया गया है और 23 सितंबर 2026 को संस्करण 8.1.0 जारी किया गया है।
इस कमजोरी के संबंध में, AnyDesk 8.0.2 के Linux संस्करण में TCP 7070 पोर्ट के माध्यम से सीधे कनेक्ट होने की स्थिति में, रूट अधिकारों के साथ काम करने वाली सेवा के जरिए किसी भी आदेश को निष्पादित करने का प्रमाणित कोड भी जारी किया गया है।