CVE-2026-92209

总结

NoMachine Redis 身份验证不当导致本地权限提升漏洞。该漏洞允许本地攻击者在受影响的 NoMachine 安装实例上提升权限。攻击者必须先获得在目标系统上执行低权限代码的能力，才能利用此漏洞。具体缺陷存在于控制 Redis 数据库访问的身份验证机制中。该问题源于生成凭据时使用的熵不足。攻击者可利用此漏洞提升权限，并以服务账户的上下文执行任意代码。编号为 ZDI-CAN-30984。

来源

• CVE-2026-92209_NoMachine_LPE信息

  针对 CVE-2026-92209 的公告文章，该漏洞是 NoMachine 的 Redis 组件中的身份验证不当缺陷，可导致本地权限提升；文中包含 CVSS 详情和已修复版本。