carloseduardopm/cve-2026-4480-pocsmb spooler verso RCE
Materiale proof-of-concept e di ricerca relativo a CVE-2026-4480, una vulnerabilità critica di Esecuzione Remota di Codice (RCE) che interessa il sottosistema di stampa di Samba.
La vulnerabilità è causata da una gestione impropria delle descrizioni dei lavori di stampa controllate dall'utente, passate al print command configurato tramite il parametro di sostituzione %J.
Secondo l'avviso di sicurezza di Samba, il problema si verifica perché i metacaratteri della shell non vengono correttamente escaped quando le descrizioni dei lavori controllate dal client vengono elaborate attraverso la variabile di sostituzione %J.
I sistemi possono essere vulnerabili quando:
print command%J è presente nel comandoConfigurazioni che utilizzano:
printing = cupsprinting = iprintnon sono interessate secondo l'avviso di Samba.
La vulnerabilità consente a un attaccante di influenzare i dati passati al sottosistema di stampa.
Una sanificazione impropria della descrizione del lavoro di stampa può risultare in un'iniezione di comandi della shell quando il comando di stampa viene eseguito da Samba.
Uno sfruttamento riuscito può portare all'esecuzione arbitraria di comandi nel contesto del servizio di stampa.
Le mitigazioni raccomandate includono:
%J dal print commandQuesto repository è stato sviluppato per:
Questo progetto è fornito strettamente a scopi educativi e di ricerca.
Non testare su sistemi senza esplicita autorizzazione.
L'autore non si assume alcuna responsabilità per l'uso improprio di questo materiale.
Carlos Eduardo P. Meireles
Ricercatore di Sicurezza | Giocatore CTF | Membro di HackersOnSteroids