TechRadar于2026年10月20日报道，Nord Security已为NordVPN Windows应用发布安全更新，修复编号CVE-2026-106030的漏洞。该漏洞可被本地低权限攻击者利用，停用未受Windows保护的系统服务，或将这些服务的启动类型改为手动，导致相关应用出现拒绝服务。

报道称，问题出在Windows应用对命名管道的处理上，受影响的是8.12.0.0之前的版本。攻击者可连接NordVPN的特定命名管道，在缺少适当授权的情况下调用方法，停止服务或更改其启动类型。该漏洞由IT安全专家马尔钦·雷塞尔（Marcin Ressel）负责任地报告给CERT Polska，CVSS v4基础严重性评分为6.8。NordVPN已在8.12.0.0及更高版本中修复该漏洞。

TechRadar技术编辑迈克·威廉姆斯（Mike Williams）表示，命名管道是Windows进程间通信的常用方式，也是攻击者经常试图滥用的敏感通道，开发者应确保只接受来自合法进程的消息。他认为NordVPN没有做到这一点，属于“笨拙”的错误，本不应发生。

不过，报道援引雷塞尔在领英上的说法称，这是一个“影响有限的本地权限提升”问题，他是在测试NordVPN Windows客户端时发现。该漏洞无法关闭Windows Defender等受系统保护的关键安全服务，也无法绕过Windows Tamper Protection；攻击者只能更改非关键Windows服务的状态，例如可能与媒体播放相关的服务，且相关设置可恢复。该漏洞不能通过互联网远程触发，利用者需要已在设备上取得本地立足点，目前也没有发现野外主动利用。

对用户而言，最直接的处置方式是确认NordVPN Windows应用已升级至8.12.0.0或更高版本。报道同时指出，该漏洞不影响VPN功能本身，但若要触发问题，设备上需要已有恶意软件运行。