ungabunga-ctf/cve-2026-34990Python-Proof-of-Concept für CVE-2026-34990 in OpenPrinting CUPS, das cupsd dazu zwingt, ein Local-Auth-Token preiszugeben und Root-Dateien über eine file://-Druckerwarteschlange zu überschreiben.
CVE-2026-34990 – OpenPrinting CUPS Versionen 2.4.16 und früher: Ein lokaler unprivilegierter Benutzer kann cupsd dazu zwingen, sich gegenüber einem vom Angreifer kontrollierten lokalen IPP-Dienst mit einem wiederverwendbaren Authorization: Local ...-Token zu authentifizieren. Dieses Token genügt, um /admin/-Anfragen auf localhost auszuführen, und der Angreifer kann CUPS-Create-Local-Printer mit printer-is-shared=true kombinieren, um eine file:///...-Warteschlange dauerhaft zu etablieren, obwohl die normale FileDevice-Richtlinie solche URIs ablehnt. Das Drucken auf diese Warteschlange ermöglicht ein beliebiges Überschreiben von Root-Dateien; der untenstehende PoC nutzt dieses Primitiv, um ein sudoers-Fragment abzulegen und die Ausführung von Root-Befehlen zu demonstrieren. Zum Zeitpunkt der Veröffentlichung sind keine öffentlich verfügbaren Patches vorhanden.
git clone https://github.com/ungabunga-ctf/CVE-2026-34990
cd CVE-2026-34990
python3 CVE-2026-34990.py
python3 CVE-2026-34990.py
CVE-2026-34990 CUPS PoC
[*] Target file: /etc/sudoers.d/aporter
[*] Starting token capture server...
[+] Captured Local token: 7BD0ECC9D367025E50774E0BB08F7B5E
[*] Creating file:// printer...
[+] Vulnerable!
...
...
danach:
sudo -n cat /root/.ssh/id_rsa