The official CVE record is not published yet
Listed from a security news or mailing-list post. Details may change. It will be replaced with the CVE.org / NVD record once published.
NoMachineにローカルで権限を昇格される脆弱性
Summary
NoMachineには、検索パスの制御が不適切なことに起因する権限昇格の脆弱性が見つかりました。攻撃者は、対象システム上で低権限のコードを実行できる状態であれば、この脆弱性を悪用して権限を昇格できます。ZDIはCVSSスコア7.8と評価しています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
NoMachineには、検索パスの制御が不適切なことに起因する権限昇格の脆弱性が見つかりました。攻撃者は、対象システム上で低権限のコードを実行できる状態であれば、この脆弱性を悪用して権限を昇格できます。ZDIはCVSSスコア7.8と評価しています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。
Original description The description as published by the source.
This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.8. The following CVEs are assigned: CVE-2026-111185.
(Zero Day Initiative Published Advisories: ZDI-26-774: NoMachine Uncontrolled Search Path Element Local Privilege Escalation Vulnerability)
Source: Zero Day Initiative Published Advisories NVD