NordVPN åtgärdar Windows-sårbarhet som kunde störa systemtjänster

Nord Security har släppt en uppdatering av sin Windows-app för att åtgärda sårbarheten CVE-2026-106030. Felet berörde versioner före 8.12.0.0 och kunde låta en lokal angripare med låga behörigheter påverka oskyddade Windows-tjänster.

Enligt TechRadar gällde sårbarheten ett namngivet NordVPN-rör, en mekanism som Windows-appar använder för att kommunicera. En angripare som kunde ansluta till det kunde stoppa oskyddade tjänster eller ändra deras starttyp till manuell, vilket kunde få de berörda apparna att sluta fungera.

IT-säkerhetsexperten Marcin Ressel rapporterade problemet till CERT Polska. TechRadar uppger att sårbarheten har åtgärdats i version 8.12.0.0. Artikeln anger ett grundvärde på 6.8 enligt CVSS v4 och citerar Ressel, som beskriver felet som en lokal behörighetseskalering med begränsad påverkan.

Angreppet kan inte utlösas på distans: angriparen måste redan ha åtkomst till datorn. Enligt källan har inga aktiva angrepp rapporterats. Windows Defender och tjänster som skyddas av Windows Tamper Protection påverkas inte, och felet påverkar inte NordVPN:s VPN-funktion. Användare av Windows-appen bör kontrollera att de har version 8.12.0.0 eller senare.