CVE-2026-18264

Nome do Software Vulnerável e Versões Afetadas NoMachine (versões afetadas não especificadas)

Descrição Atacantes remotos autenticados podem executar código arbitrário no sistema através do serviço web, que normalmente escuta na porta TCP 4000. O problema ocorre porque o serviço não valida adequadamente uma string fornecida pelo usuário antes de utilizá-la em uma chamada de sistema, especificamente no comando getstat. Isso permite que o atacante execute código com os privilégios da conta de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.