CVE-2026-4480
Samba: samba: प्रिंटिंग सबसिस्टम में अनएस्केप्ड जॉब विवरण के माध्यम से दूरस्थ कोड निष्पादन
- प्रकाशित
- 26 मई 2026
- अद्यतन
- 1 सित॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.5%
- मॉडल दिनांक
- 11 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
सांबा प्रिंटिंग सबसिस्टम में एक दोष पाया गया। सांबा "%J" प्रतिस्थापन वर्ण के माध्यम से "print command" सेटिंग के साथ कॉन्फ़िगर किए गए कमांड पर क्लाइंट-नियंत्रित जॉब विवरण स्ट्रिंग को शेल मेटा वर्णों को एस्केप किए बिना पास करता है। एक दूरस्थ हमलावर अनएस्केप्ड शेल वर्णों वाला विशेष रूप से तैयार प्रिंट जॉब विवरण भेजकर इस भेद्यता का शोषण कर सकता है। इससे प्रभावित सिस्टम पर रिमोट कोड निष्पादन हो सकता है।
स्रोत
javascript/cves/2026/CVE-2026-4480.yaml
Nuclei Templatesघोषित शर्तें
- verification: dsl,word($.matchers[*].type)
- CVE-2026-4480जानकारीपूर्ण
CVE-2026-4480
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।