WID-SEC-W-2026-1891

DeutschShown in its original language — a full translation is planned for a future version.

NoMachine: Schwachstelle ermöglicht Codeausführung und Privilegieneskalation

view advisory published 2026-06-10

Ein lokaler Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um möglicherweise beliebigen Code auszuführen, Daten offenzulegen oder zu verändern oder andere, nicht näher genannte Auswirkungen zu erreichen. Eine Privilegieneskalation auf root ist ebenfalls möglich.

describes (1)

Related CVEs.

ID	severity	EPSS	exploitable	published
CVE-2026-53694US	—	0.13% (3rd)	Exploit	2026-06-10
Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Nomachine allows Argument Injection.This issue affects Nomachine: before 9.5.7,…

references

External citations — patches, advisories, analysis.

EU Vulnerability Database vom 2026-06-10external
GitHub Advisory Database vom 2026-06-10external
PoC CVE-2026-53694 vom 2026-09-28external
WID-SEC-W-2026-1891 - CSAF Versionself
WID-SEC-2026-1891 - Portal Versionself

scry

Advisories like this name the exposed products attackers go after on your perimeter. See what is exposed on your perimeter with a free passive scan.

Free scan