CVE-2026-92209 Escalada de privilegios local en NoMachine Redis por autenticación insuficiente

Qué es CVE-2026-92209

El mecanismo de autenticación que controla el acceso a la base de datos Redis de NoMachine usa entropía insuficiente en la generación de credenciales, lo que permite a un atacante local con capacidad de ejecutar código de bajos privilegios escalar privilegios y ejecutar código arbitrario en el contexto de la cuenta de servicio.

Productos y versiones afectadas

• NoMachine

  • 9.7.3

Qué hacer

1. Verificá si usás NoMachine y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• do4choo/CVE-2026-92209_NoMachine_LPE ↗CVE-2026-92209PUBLICADO 16 OCT · 23:00

Calculadora CVSS

CVSS 3.0 · 7.8 ALTA

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Alta

Abrir la calculadora completa →

Descripción original

NoMachine Redis Improper Authentication Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the authentication mechanism controlling access to the Redis database. The issue results from using insufficient entropy in the generation of credentials. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of the service account. Was ZDI-CAN-30984.

Referencias

• www.zerodayinitiative.com/advisories/ZDI-26-711/X_RESEARCH-ADVISORY

Historial de la alerta

1. 16 OCT · 23:00EXPLOIT PÚBLICO Se publicó el repositorio do4choo/CVE-2026-92209_NoMachine_LPE.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.