PT-2026-48471 · Nomachine · Nomachine

Vonmetz Tobias

·

CVE-2026-53694

·

Publicado

2026-04-20

·

Atualizado

2026-07-07

CVSS v4.0

7.3

Alta

VetorAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas NoMachine versões anteriores a 9.5.7 NoMachine versões anteriores a 8.23.2
Description Um problema de injeção de argumentos existe no componente nxchmod.sh. Isso ocorre devido à neutralização inadequada de delimitadores de argumentos em um comando, o que pode permitir que um invasor modifique argumentos e potencialmente escale privilégios.
Recommendations Atualize para a versão 9.5.7 ou posterior. Atualize para a versão 8.23.2 ou posterior.

Exploit

Correção

Argument Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

BDU:2026-09203
CVE-2026-53694

Produtos afetados

Nomachine