Samba: samba: Remote-Codeausführung im Drucksubsystem über eine nicht maskierte Auftragsbeschreibung
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Ein Fehler wurde im Druck-Subsystem von Samba gefunden. Samba übergibt die vom Client kontrollierte Auftragsbeschreibungszeichenfolge an den Befehl, der mit der Einstellung „print command“ konfiguriert ist, über das Ersetzungszeichen „%J“, ohne Shell-Metazeichen zu escapen. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Druckauftragsbeschreibung sendet, die nicht escapede Shell-Zeichen enthält. Dies könnte zu Remote-Codeausführung auf dem betroffenen System führen.
javascript/cves/2026/CVE-2026-4480.yaml
CVE-2026-4480
Proof-of-Concept-Skripte für 2 nicht authentifizierte RCEs in Samba (CVE-2026-4408 & CVE-2026-4480) und lokale Rechteausweitung in TelnetD (CVE-2026-28372)
Proof-of-Concept-Exploit für CVE-2026-4480, eine nicht authentifizierte Remote-Befehlsausführung im Druck-Subsystem von Samba über %J-Injection. Enthält Reverse-Shell- und Blind-Befehlsausführungsmodi mit Erkennungs- und Minderungsanleitung.
Proof-of-Concept- und Forschungsmaterial für CVE-2026-4480, eine OS-Befehlsinjektions-RCE im Samba-Drucksubsystem über die %J-Druckbefehlssubstitution.
Proof-of-concept für CVE-2026-4480, eine Samba-Druckjobnamen-Befehlsinjektions-Schwachstelle. Demonstriert die Ausnutzung über bösartige Druckjobnamen und enthält Anleitungen zur Erkennung und Abwehr.
Exploit CVE-2026-4480
Dies ist ein Exploit-PoC für CVE-2026-4480
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.