NoMachine फ़ाइल पथ का बाहरी नियंत्रण स्थानीय विशेषाधिकार वृद्धि भेद्यता

NoMachine में CVE-2026-5054 स्थानीय हमलावरों को कम विशेषाधिकारों के साथ कोड निष्पादित करने की क्षमता के साथ प्रभावित NoMachine इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देता है। इस समस्या का कारण फ़ाइल संचालन में उपयोग करने से पहले उपयोगकर्ता द्वारा प्रदान किए गए पथों का उचित सत्यापन का अभाव है। यह एक हमलावर को सिस्टम को उच्च विशेषाधिकारों के साथ कमांड निष्पादित करने के लिए हेरफेर करने की अनुमति दे सकता है, जिससे डेटा अखंडता और गोपनीयता से समझौता हो सकता है। CVSS स्कोर 7.8 एक मध्यम से उच्च जोखिम का संकेत देता है। वर्तमान में, NoMachine ने इस भेद्यता के लिए कोई फिक्स जारी नहीं किया है।

Systems running NoMachine versions 9.3.7–9.3.7 are at risk, particularly those with limited user access controls. Environments where local user accounts have elevated privileges or where NoMachine is used to provide remote access to sensitive systems are especially vulnerable.

• linux / server:

journalctl -f | grep -i 'nochime'

• linux / server:

ps aux | grep -i 'nochime'

• linux / server:

find / -name '*nochime*' 2>/dev/null

1. 2026-04-11Disclosure

   disclosure

1. आरक्षित2026-03-27
2. प्रकाशित2026-04-11
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-18

CVE-2026-5054 के लिए कोई आधिकारिक फिक्स नहीं होने के कारण, प्राथमिक शमन हमला सतह को कम करने पर केंद्रित है। NoMachine एक्सेस को केवल अधिकृत उपयोगकर्ताओं तक सीमित करने और कम विशेषाधिकार वाले उपयोगकर्ताओं के लिए अनुमतियों को प्रतिबंधित करने की सिफारिश की जाती है। सिस्टम पर संदिग्ध गतिविधि की निगरानी भी संभावित शोषण प्रयासों का पता लगाने में मदद कर सकती है। ऐसे NoMachine संस्करण में अपग्रेड करने पर विचार करें जिसमें सामान्य सुरक्षा सुधार शामिल हो सकते हैं, भले ही यह सीधे इस CVE को संबोधित न करे। नेटवर्क विभाजन भी संभावित शोषण के प्रभाव को सीमित कर सकता है।