WID-SEC-2026-1891 — NoMachine: Schwachstelle ermöglicht Codeausführung und Privilegieneskalation

Summary

Ein lokaler Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um möglicherweise beliebigen Code auszuführen, Daten offenzulegen oder zu verändern oder andere, nicht näher genannte Auswirkungen zu erreichen. Eine Privilegieneskalation auf root ist ebenfalls möglich.

Product

NoMachine ist eine plattformübergreifende Softwareanwendung für Remote-Desktop-Zugriff und -Verwaltung.

Vulnerabilities 1

High 7.3

CVE-2026-53694 Public exploit

Potential local privileges escalation through argument injection in the nxchmod.sh script

Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability in Nomachine allows Argument Injection.This issue affects Nomachine: before 9.5.7, before 8.23.2.

NoMachine NoMachine

Jun 10, 2026

Revision history

2026-09-28 #2
PoC aufgenommen, Ergänzung Privilegieneskalation
2026-06-10 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-06-10
https://github.com/advisories/GHSA-PPH3-CX78-Q9JC
EU Vulnerability Database vom 2026-06-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-36060
PoC CVE-2026-53694 vom 2026-09-28
https://github.com/do4choo/CVE-2026-53694-NoMachine-LPE