CVE-2026-53694
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia w kontekście aplikacji NoMachine, co prowadzi do przejęcia kontroli nad systemem, kradzieży danych lub eskalacji uprawnień.
Rekomendacja
Niezwłocznie zaktualizuj NoMachine do wersji 9.5.7 lub nowszej (dla wersji 9.x) oraz do wersji 8.23.2 lub nowszej (dla wersji 8.x).
Inne podatności w NoMachine
Zobacz wszystkie- CVE-2017-12763Wysokie
Nieokreślona usługa serwerowa w NoMachine przed wersją 5.3.10 na systemach Mac OS X i Linux umożliwia uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez dostęp do lokalnych plików.
- CVE-2026-18264Wysokie
Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Nomachine allows Argument Injection.This issue affects Nomachine: before 9.5.7, before 8.23.2.