CVE-2026-92209
NoMachine Redis ثغرة رفع الصلاحيات المحلية عبر المصادقة غير السليمة
- تم النشر
- 21/10/2026
- محدث
- 23/10/2026
- تخصيص CNA
- zdi
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 15.6%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة رفع الصلاحيات المحلية في NoMachine Redis بسبب مصادقة غير سليمة. تتيح هذه الثغرة للمهاجمين المحليين رفع الصلاحيات على عمليات تثبيت NoMachine المتأثرة. يجب على المهاجم أولاً الحصول على القدرة على تنفيذ تعليمات برمجية منخفضة الصلاحيات على النظام المستهدف من أجل استغلال هذه الثغرة. يكمن الخلل المحدد في آلية المصادقة التي تتحكم في الوصول إلى قاعدة بيانات Redis. تنتج المشكلة عن استخدام إنتروبيا غير كافية في توليد بيانات الاعتماد. يمكن للمهاجم استغلال هذه الثغرة لرفع الصلاحيات وتنفيذ تعليمات برمجية عشوائية في سياق حساب الخدمة. كان ZDI-CAN-30984.
المصادر
- CVE-2026-92209_NoMachine_LPEإعلامية
منشور استشاري حول CVE-2026-92209، وهو ثغرة مصادقة غير صحيحة في مكوّن Redis الخاص بـ NoMachine تتيح تصعيد الامتيازات محليًا؛ يتضمن تفاصيل CVSS والإصدارات المُصلحة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.