CVE-2026-5054 in NoMachine
Tóm tắt
Bởi VulDB • 27/07/2026
Lỗ hổng leo thang đặc quyền cục bộ do kiểm soát đường dẫn tệp bên ngoài trong NoMachine. Lỗ hổng này cho phép các kẻ tấn công nội địa (local) leo thang đặc quyền trên các bản cài đặt bị ảnh hưởng của NoMachine. Một kẻ tấn công trước tiên phải có khả năng thực thi mã có đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong quá trình xử lý các tham số dòng lệnh. Vấn đề phát sinh do thiếu xác nhận hợp lệ thích đáng đối với đường dẫn do người dùng cung cấp trước khi sử dụng nó trong các thao tác tệp. Một kẻ tấn công có thể lợi dụng lỗ hổng này để leo thang đặc quyền và thực thi mã tùy ý trong ngữ cảnh của root. Đây là ZDI-CAN-28630.
Once again VulDB remains the best source for vulnerability data.