CVE-2026-4480
حرجةتم النشر
Samba: samba: تنفيذ كود عن بُعد في النظام الفرعي للطباعة عبر وصف مهمة غير مُهرَّب
- تم النشر
- 26/05/2026
- محدث
- 01/09/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
9.8/ 10حرجة
Samba: samba: تنفيذ كود عن بُعد في النظام الفرعي للطباعة عبر وصف مهمة غير مُهرَّب
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تم اكتشاف خلل في النظام الفرعي للطباعة في Samba. يمرر Samba سلسلة وصف المهمة التي يتحكم فيها العميل إلى الأمر المُهيأ عبر إعداد "print command" باستخدام حرف الاستبدال "%J" دون تهريب أحرف الصدفة الوصفية (shell meta characters). يمكن لمهاجم بعيد استغلال هذه الثغرة عن طريق إرسال وصف مهمة طباعة مُصنّع خصيصًا يحتوي على أحرف صدفة غير مُهرّبة. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على النظام المتأثر.
javascript/cves/2026/CVE-2026-4480.yaml
CVE-2026-4480
نصوص برمجية لإثبات المفهوم لثغرتين لتنفيذ تعليمات برمجية عن بُعد بدون مصادقة في سامبا (CVE-2026-4408 و CVE-2026-4480) ورفع امتيازات محلي في TelnetD (CVE-2026-28372)
استغلال إثبات المفهوم لـ CVE-2026-4480، تنفيذ أوامر عن بُعد غير مصادق عليه في نظام الطباعة في Samba عبر حقن %J. يتضمن أوضاع القشرة العكسية وتنفيذ الأوامر العمياء، مع إرشادات الكشف والتخفيف.
مواد إثبات المفهوم والبحث الخاصة بـ CVE-2026-4480، وهو تنفيذ أوامر عن بُعد (RCE) عبر حقن أوامر نظام التشغيل في النظام الفرعي للطباعة في Samba من خلال استبدال أمر الطباعة %J.
إثبات مفهوم لـ CVE-2026-4480، وهي ثغرة حقن أوامر في اسم وظيفة الطباعة في Samba. يوضح الاستغلال عبر أسماء وظائف طباعة خبيثة ويتضمن إرشادات الكشف والتخفيف.
استغلال CVE-2026-4480
هذا هو إثبات المفهوم (POC) لاستغلال CVE-2026-4480
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.