🚨 CVE-2026-4480 - تنفيذ تعليمات عن بُعد حرج في نظام الطباعة في Samba

تنفيذ تعليمات عن بُعد (RCE)
ثغرة حقن أوامر الطباعة في Samba

---

"لا ينبغي أبدًا أن يصبح اسم مهمة الطباعة أمرًا شيل."

📖 نظرة عامة

CVE-2026-4480 هي ثغرة حقن أوامر حرجة تؤثر على نظام الطباعة في Samba.

تحت تكوينات معينة، قد يقوم Samba بتمرير اسم مهمة طباعة يتحكم فيه المستخدم (%J) إلى أمر شيل دون تطهير كافٍ، مما قد يسمح للمهاجم بتنفيذ أوامر تعسفية على الخادم المتأثر.

🎯 تفاصيل الثغرة

🔍 السبب الجذري

تحدث المشكلة عندما يتم تكوين Samba بأمر طباعة مخصص مشابه لـ:

print command = lp -t %J %s

يتوسع المعامل %J إلى اسم مهمة الطباعة المقدم من العميل.

إذا وصلت هذه القيمة إلى مفسر شيل دون هروب أو تحقق مناسب، فقد تؤدي الأحرف الخاصة إلى تغيير سلوك تنفيذ الأمر.

⚡ التأثير المحتمل

قد يسمح الاستغلال الناجح للمهاجم بـ:

• 💀 تنفيذ أوامر نظام تشغيل تعسفية
• 📂 الوصول إلى ملفات حساسة
• 🗑️ حذف أو تعديل البيانات
• 🦠 نشر برمجيات ضارة أو أبواب خلفية
• 🔑 تصعيد الامتيازات اعتمادًا على تكوين الخدمة
• 🌐 اختراق الخادم بالكامل

📦 الإصدارات المتأثرة

✅ الإصدارات المُصحَّحة

Samba 4.22.10
Samba 4.23.8
Samba 4.24.3
and newer releases

🛡️ التخفيف

إجراءات فورية

+ Upgrade Samba immediately
+ Review all print command configurations
+ Restrict access to shared printers
+ Disable unnecessary printing services
+ Monitor logs for suspicious print job names

🔎 الكشف

تحقق من وجود أوامر طباعة مخصصة:

grep -Ri "print command" /etc/samba/

راجع النتائج للبحث عن استخدام:

%J

داخل الأوامر المنفذة عبر الشيل.

📊 سطح الهجوم

Attacker
    │
    ▼
Submit Print Job
    │
    ▼
User-Controlled Job Name (%J)
    │
    ▼
Shell Command Execution
    │
    ▼
Remote Code Execution

🧠 التصنيف التقني

📚 المراجع

• نشرة أمان Samba
• قاعدة بيانات الثغرات الوطنية NIST
• CWE-78: حقن أوامر نظام التشغيل

⚠️ إخلاء مسؤولية

هذا المستودع مقدم من أجل:

• الوعي الأمني
• البحث في الثغرات
• التحقق الدفاعي
• التحقق من التصحيحات

لا يتم تضمين أي كود استغلال أو أدوات هجومية.