- Son 7 gün
- CWE-732
CVE-2026-111184
NoMachine Named Pipe İzin Atama Hatası Yerel Ayrıcalık Yükseltmeye Açık Bırakıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu güvenlik açığı, NoMachine'in etkilenen kurulumlarında yerel saldırganların ayrıcalıklarını yükseltmesine olanak tanır. Saldırganın bu açığı sömürebilmesi için hedef sistemde önce düşük ayrıcalıklı kod çalıştırma yeteneği elde etmesi gerekir.
Sorun NoMachine Device Service bileşenindeki belirli bir hatadan kaynaklanır. Named pipe üzerinde yanlış izinler atanmış olması nedeniyle oluşur. Saldırgan bu açığı kullanarak ayrıcalıklarını yükseltebilir ve SYSTEM bağlamında keyfi kod çalıştırabilir. Bildirim kodu: ZDI-CAN-31213.
Kaynaktaki açıklama (İngilizce)
NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the NoMachine Device Service. The issue results from incorrect permissions on a named pipe. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-31213.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NoMachine | 9.7.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.