CVE-2026-4480 - تنفيذ التعليمات البرمجية عن بعد في نظام الطباعة في Samba

نظرة عامة

مواد إثبات المفهوم والبحث المتعلقة بـ CVE-2026-4480، وهي ثغرة أمنية حرجة لتنفيذ التعليمات البرمجية عن بعد (RCE) تؤثر على نظام الطباعة في Samba.

تحدث الثغرة بسبب المعالجة غير السليمة لأوصاف مهام الطباعة التي يتحكم بها المستخدم والتي يتم تمريرها إلى print command المُهيأ عبر معامل الاستبدال %J.

تفاصيل الثغرة

وفقًا لنشرة الأمان من Samba، تحدث المشكلة لأن أحرف الصدفة الوصفية (metacharacters) لا يتم إفلاتها بشكل صحيح عند معالجة أوصاف المهام التي يتحكم بها العميل عبر متغير الاستبدال %J.

التهيئات المتأثرة

قد تكون الأنظمة معرضة للخطر عندما:

• يتم تهيئة Samba كخادم طباعة
• يتم استخدام خيار print command
• معامل الاستبدال %J موجود في الأمر
• الطباعة متاحة للمستخدمين غير الموثوقين

التهيئات التي تستخدم:

• printing = cups
• printing = iprint

ليست متأثرة وفقًا لنشرة Samba.

ملخص تقني

تسمح الثغرة للمهاجم بالتأثير على البيانات التي يتم تمريرها إلى نظام الطباعة.

قد يؤدي التنظيف غير السليم لوصف مهمة الطباعة إلى حقن أوامر الصدفة عند تنفيذ أمر الطباعة بواسطة Samba.

يمكن أن يؤدي الاستغلال الناجح إلى تنفيذ أوامر عشوائية في سياق خدمة الطباعة.

المراجع

• نشرة أمان Samba
• CVE-2026-4480
• Samba Bugzilla #16033

التخفيف

تشمل التخفيفات الموصى بها:

• الترقية إلى إصدار Samba مصحح
• إزالة %J من print command
• تطبيق التصحيحات الأمنية التي يوفرها البائع
• تقييد الوصول إلى خدمات الطباعة

بيئة البحث

تم تطوير هذا المستودع من أجل:

• البحث الأمني
• تحليل الثغرات
• هندسة الكشف
• الأغراض التعليمية
• بيئات المختبرات المصرح بها

إخلاء مسؤولية

هذا المشروع مقدم حصريًا للأغراض التعليمية والبحثية.

لا تختبر ضد أنظمة دون إذن صريح.

لا يتحمل المؤلف أي مسؤولية عن سوء استخدام هذه المواد.

المؤلف

Carlos Eduardo P. Meireles

باحث أمني | لاعب CTF | عضو في HackersOnSteroids