CVE-2026-4480
Samba: samba: ejecución remota de código en el subsistema de impresión mediante una descripción de trabajo sin escapar
- Publicado
- 26 may 2026
- Actualizado
- 1 sept 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 96,5 %
- Fecha del modelo
- 25 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una falla en el subsistema de impresión de Samba. Samba pasa la cadena de descripción de trabajo controlada por el cliente al comando configurado con la opción 'print command' a través del carácter de sustitución '%J' sin escapar los metacaracteres de shell. Un atacante remoto podría explotar esta vulnerabilidad enviando una descripción de trabajo de impresión especialmente diseñada que contenga caracteres de shell sin escapar. Esto podría llevar a la ejecución remota de código en el sistema afectado.
Fuentes
javascript/cves/2026/CVE-2026-4480.yaml
Nuclei TemplatesCondiciones declaradas
- verification: dsl,word($.matchers[*].type)
- CVE-2026-4480Informativo
CVE-2026-4480
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.