CVE-2026-92209
Vulnerabilidad de escalada de privilegios locales por autenticación incorrecta en NoMachine Redis
- Publicado
- 21 oct 2026
- Actualizado
- 23 oct 2026
- Asignación de CNA
- zdi
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 15,6 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de escalada de privilegios local por autenticación incorrecta en NoMachine Redis. Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de NoMachine. Un atacante primero debe obtener la capacidad de ejecutar código con privilegios bajos en el sistema objetivo para explotar esta vulnerabilidad. La falla específica existe dentro del mecanismo de autenticación que controla el acceso a la base de datos Redis. El problema resulta del uso de entropía insuficiente en la generación de credenciales. Un atacante puede aprovechar esta vulnerabilidad para escalar privilegios y ejecutar código arbitrario en el contexto de la cuenta de servicio. Fue ZDI-CAN-30984.
Fuentes
- CVE-2026-92209_NoMachine_LPEInformativo
Aviso técnico para CVE-2026-92209, una falla de autenticación incorrecta en el componente Redis de NoMachine que permite la escalada de privilegios locales; incluye detalles de CVSS y versiones corregidas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.