- Son 7 gün
- CWE-331
CVE-2026-92209
NoMachine Redis kimlik doğrulama hatası yerel ayrıcalık yükseltmeye yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- zdi
ÖzetTürkçe
Bu güvenlik açığı, yerel saldırganların NoMachine'in etkilenen kurulumlarında ayrıcalıklarını yükseltmesine olanak tanır. Saldırganın, bu güvenlik açığını sömürebilmek için önce hedef sistemde düşük ayrıcalıklı kod çalıştırabilme yeteneğini elde etmesi gerekir.
Sorun, Redis veritabanına erişimi denetleyen kimlik doğrulama mekanizmasında yer alır. Sorun, kimlik bilgilerinin üretiminde yetersiz entropi kullanılmasından kaynaklanmaktadır. Saldırgan bu güvenlik açığından yararlanarak ayrıcalıklarını yükseltebilir ve hizmet hesabının bağlamında rastgele kod çalıştırabilir. Bulunan: ZDI-CAN-30984.
Kaynaktaki açıklama (İngilizce)
NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the authentication mechanism controlling access to the Redis database. The issue results from using insufficient entropy in the generation of credentials. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the service account. Was ZDI-CAN-30984.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NoMachine | 9.7.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.