- NordVPN Windows 客户端存在本地提权漏洞，攻击者可借此停止未受保护的系统服务。
- 该漏洞编号为 CVE-2026-106030，已在版本 8.12.0.0 及更高版本中修复。
- 安全专家评估认为该漏洞代码质量较低，但对普通用户的实际威胁有限。
针对可能允许黑客停止未受保护 Windows 系统服务的安全隐患，Nord Security 为其 Windows 应用程序发布了重要安全更新。
这一漏洞使得具备低权限的本地攻击者能够伪装成可信进程。通过这种方式，攻击者可以停止未受保护的 Windows 服务或将服务的启动类型更改为“手动”，从而导致特定应用程序出现拒绝服务（DoS）情况。
尽管 NordVPN 作为市场领先的 VPN 提供商发布了此类补丁，但网络安全专家指出，虽然此类编码错误不应发生，但其对终端用户构成的实际危险非常低。
该问题被官方追踪为 CVE-2026-106030，由 IT 安全专家 Marcin Ressel 向 CERT Polska 报告。目前，NordVPN 已在 8.12.0.0 版本中完成了对该漏洞的修复。
漏洞技术原理
要理解此错误机制，需了解 Windows 应用程序如何利用“命名管道”进行通信。
根据 Mallory 发布的情报简报，该漏洞允许攻击者连接到特定的 NordVPN 命名管道，并在缺乏适当授权的情况下调用方法以停止服务或更改其启动类型。
TechRadar 技术编辑 Mike Williams 解释了问题的核心：命名管道是 Windows 进程间通信的常见手段，一个进程可向另一个进程发送消息以请求执行任务。
由于这种通信通道功能强大，常成为威胁行为者的目标。“由于命名管道极其敏感，黑客经常试图滥用它们，在未经许可的情况下执行这些任务，”Williams 指出。确保仅接受来自合法进程的消息至关重要，这是使用命名管道的基本开发规范。
然而，8.12 之前的 NordVPN Windows 应用程序版本未能遵循这一标准。Williams 评价称：“NordVPN 未能做到这一点，这是一个拙劣的错误，本不应该发生。”
现实影响评估
尽管该技术细节对应的 CVSS v4 基本严重度评分为 6.8，但实际风险可控。
发现该漏洞的研究人员 Marcin Ressel 在 LinkedIn 上将其描述为“局部特权升级，影响有限”。他表示，该漏洞是在调试 NordVPN for Windows 时偶然发现的。
此类漏洞无法关闭关键的系统安全服务。诸如 Windows Defender 等内置防御机制以及受 Windows Protection 保护的进程完全免疫于这种特定攻击。
“对 VPN 本身没有影响，您必须在 PC 上运行恶意软件才能引起问题。” —— Mike Williams，技术编辑
Williams 解释道，病毒的实际影响很小。攻击者只能改变非关键 Windows 服务的状态。例如，它不能关闭 Windows Defender，但可能会禁用与媒体播放相关的服务。一旦了解原因，用户可以轻松恢复设置。
此外，该漏洞无法通过互联网远程触发。攻击者必须已经在受害者机器上拥有本地足迹才能利用此缺陷。目前野外环境中尚未发现针对该漏洞的活跃利用案例。
“换句话说，没有对 VPN 本身的影响，你必须在 PC 上运行恶意软件才能引起这个问题，”Williams 总结道，“如果你的设备上已经运行着恶意软件，那么面临的问题远比这个漏洞严重。”
对于在 Windows 上使用 NordVPN 的用户，最佳防御措施简单直接：打开应用程序并确认当前运行版本为 8.12.0.0 或更高版本。
