The official CVE record is not published yet
Listed from a security news or mailing-list post. Details may change. It will be replaced with the CVE.org / NVD record once published.
NoMachineに認証不要のコード実行の脆弱性、CVSS9.8
Summary
リモートアクセス製品NoMachineのnxwebrunnerに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性(CVE-2026-114549)が公表されました。NoMachineを社内やクラウド上で使っている組織が対象になり得ます。まず利用状況と外部からの到達可否を洗い出し、ベンダーの修正情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
リモートアクセス製品NoMachineのnxwebrunnerに、認証なしで外部から任意のコードを実行されるおそれのある脆弱性(CVE-2026-114549)が公表されました。NoMachineを社内やクラウド上で使っている組織が対象になり得ます。まず利用状況と外部からの到達可否を洗い出し、ベンダーの修正情報を確認してください。
Original description The description as published by the source.
This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 9.8. The following CVEs are assigned: CVE-2026-114549.
(Zero Day Initiative Published Advisories: ZDI-26-786: NoMachine nxwebrunner Heap-based Buffer Overflow Remote Code Execution Vulnerability)
Source: Zero Day Initiative Published Advisories NVD