CVE-2026-4480
Samba: samba: esecuzione di codice in remoto nel sottosistema di stampa tramite una descrizione del job non sottoposta a escaping
- Pubblicato
- 26 mag 2026
- Aggiornato
- 1 set 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 96,5%
- Data del modello
- 9 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata riscontrata una falla nel sottosistema di stampa di Samba. Samba passa la stringa di descrizione del job di stampa controllata dal client al comando configurato con l'impostazione "print command" tramite il carattere di sostituzione "%J" senza eseguire l'escape dei meta-caratteri della shell. Un attaccante remoto potrebbe sfruttare questa vulnerabilità inviando una descrizione di job di stampa appositamente creata contenente caratteri shell non sottoposti a escape. Ciò potrebbe portare all'esecuzione di codice in remoto sul sistema interessato.
Fonti
javascript/cves/2026/CVE-2026-4480.yaml
Nuclei TemplatesCondizioni dichiarate
- verification: dsl,word($.matchers[*].type)
- CVE-2026-4480Informativo
CVE-2026-4480
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.