CVE-2026-92209
Vulnerabilidade de escalonamento de privilégios local por autenticação imprópria no NoMachine Redis
- Publicado
- 21 de out. de 2026
- Atualizado
- 23 de out. de 2026
- Atribuindo CNA
- zdi
- Evidência observada
- 4 de nov. de 2026
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 15,6%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade de escalonamento de privilégios local por autenticação inadequada no Redis do NoMachine. Esta vulnerabilidade permite que atacantes locais escalem privilégios em instalações afetadas do NoMachine. Um atacante deve primeiro obter a capacidade de executar código com privilégios baixos no sistema-alvo para explorar esta vulnerabilidade. A falha específica existe dentro do mecanismo de autenticação que controla o acesso ao banco de dados Redis. O problema resulta do uso de entropia insuficiente na geração de credenciais. Um atacante pode aproveitar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto da conta de serviço. Foi ZDI-CAN-30984.
Fontes
- CVE-2026-92209_NoMachine_LPEInformativo
Texto de advisory para CVE-2026-92209, uma falha de autenticação inadequada no componente Redis do NoMachine que permite escalonamento de privilégios local; inclui detalhes de CVSS e versões corrigidas.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.