CVE-2026-5054 in NoMachine
Riassunto
di VulDB • 07/07/2026
Vulnerabilità di escalation dei privilegi locali dovuta al controllo esterno del percorso dei file in NoMachine (External Control of File Path). Questa vulnerabilità consente agli attaccanti locali di escalare i propri privilegi sulle installazioni colpite di NoMachine. Un attaccante deve prima ottenere la capacità di eseguire codice a bassa privilegio sul sistema target per sfruttare questa vulnerabilità.
La specifica difetto risiede nella gestione dei parametri della riga di comando. Il problema deriva dalla mancanza di una corretta validazione di un percorso fornito dall'utente prima del suo utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per escalare i privilegi ed eseguire codice arbitrario nel contesto dell'utente root (root). Era ZDI-CAN-28630.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.