CVE-2026-18264
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.
Ocena ryzyka
Ryzyko dla organizacji to możliwość zdalnego wykonania kodu przez uwierzytelnionego atakującego, co może prowadzić do przejęcia kontroli nad usługą i dostępem do danych.
Rekomendacja
Zaleca się zaktualizowanie NoMachine do najnowszej wersji oraz ograniczenie dostępu do portu 4000 tylko dla zaufanych użytkowników.
Inne podatności w NoMachine
Zobacz wszystkie- CVE-2017-12763Wysokie
Nieokreślona usługa serwerowa w NoMachine przed wersją 5.3.10 na systemach Mac OS X i Linux umożliwia uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez dostęp do lokalnych plików.
- CVE-2026-53694Wysokie
W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.
Oryginalny opis (angielski, źródło NVD)
NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which listens on TCP port 4000 by default. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of the service account. . Was ZDI-CAN-30634.