CVE-2025-8614 in NoMachine
الملخص
بحسب VulDB • 28/06/2026
ثغرة تصعيد الامتيازات المحلية في NoMachine بسبب عنصر مسار بحث غير خاضع للرقابة (Uncontrolled Search Path Element). تتيح هذه الثغرة للمهاجمين المحليين تصعيد امتيازاتهم على التثبيتات المتأثرة من NoMachine. يجب أن يحصل المهاجم أولاً على القدرة على تنفيذ كود منخفض الامتيازات على النظام المستهدف لاستغلال هذه الثغرة.
الخلل المحدد موجود ضمن تكوين OpenSSL. يقوم المنتج بتحميل ملف تكوين OpenSSL من موقع غير آمن. يمكن للمهاجم استغلال هذه الثغرة لتصعيد امتيازه وتنفيذ كود تعسفي في سياق حساب الخدمة. كان يُعرف سابقاً باسم ZDI-CAN-26766.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.