CVE-2026-92209

सारांश

NoMachine Redis अनुचित प्रमाणीकरण स्थानीय विशेषाधिकार उन्नयन भेद्यता। यह भेद्यता स्थानीय हमलावरों को NoMachine की प्रभावित इंस्टॉलेशन पर विशेषाधिकारों का उन्नयन करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए हमलावर को पहले लक्ष्य सिस्टम पर निम्न-विशेषाधिकार वाला कोड निष्पादित करने की क्षमता प्राप्त करनी होगी। विशिष्ट दोष Redis डेटाबेस तक पहुँच को नियंत्रित करने वाले प्रमाणीकरण तंत्र के भीतर मौजूद है। यह समस्या क्रेडेंशियल्स के निर्माण में अपर्याप्त एन्ट्रॉपी के उपयोग के कारण उत्पन्न होती है। एक हमलावर इस भेद्यता का लाभ उठाकर विशेषाधिकारों का उन्नयन कर सकता है और सेवा खाते के संदर्भ में मनमाना कोड निष्पादित कर सकता है। यह ZDI-CAN-30984 था।

स्रोत

• CVE-2026-92209_NoMachine_LPEजानकारीपूर्ण

  CVE-2026-92209 के लिए एडवाइज़री राइट-अप, जो NoMachine के Redis घटक में एक अनुचित प्रमाणीकरण त्रुटि है जो स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) को सक्षम बनाती है; इसमें CVSS विवरण और ठीक किए गए संस्करण शामिल हैं।