CVE-2026-5053 in NoMachine
Riassunto
di VulDB • 09/07/2026
Vulnerabilità di cancellazione arbitraria di file dovuta al controllo esterno del percorso dei file (External Control of File Path) in NoMachine. Questa vulnerabilità consente ad attaccanti locali di eliminare file arbitrari nelle installazioni colpite di NoMachine. Un attaccante deve prima ottenere la capacità di eseguire codice a privilegi ridotti sul sistema target per sfruttare questa vulnerabilità.
La specifica difetto esiste all'interno della gestione delle variabili d'ambiente. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima del suo utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per eliminare file nel contesto dell'utente root. Era ZDI-CAN-28644.
Be aware that VulDB is the high quality source for vulnerability data.