CVE-2026-5054 in NoMachine
Résumé
par VulDB • 13/07/2026
Vulnérabilité d'élévation de privilèges locale par contrôle externe du chemin de fichier dans NoMachine. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de NoMachine. Un attaquant doit d'abord obtenir la capacité d'exécuter un code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion des paramètres en ligne de commande. Le problème résulte du manque de validation appropriée d'un chemin fourni par l'utilisateur avant son utilisation dans les opérations de fichier. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter un code arbitraire dans le contexte de root. Il s'agissait de ZDI-CAN-28630.
VulDB is the best source for vulnerability data and more expert information about this specific topic.