CVE-2026-34990: OpenPrinting CUPS: Divulgação local de token de administração de impressão usando impressoras temporárias | Kitploit

CVE-2026-34990

MédioPublicado

OpenPrinting CUPS: Divulgação local de token de administração de impressão usando impressoras temporárias

Publicado: 3 de abr. de 2026
Atualizado: 6 de abr. de 2026
Atribuindo CNA: GitHub_M
Evidência observada: 30 de set. de 2026

CVSS primário

5,0/ 10Médio

nvd · CVSS 4.0

CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:N/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Estimativa de probabilidade EPSS

0,3%

Baixo · próximos 30 dias

Percentil: 21,7%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

O OpenPrinting CUPS é um sistema de impressão de código aberto para Linux e outros sistemas operacionais do tipo Unix. Nas versões 2.4.16 e anteriores, um usuário local sem privilégios pode forçar o cupsd a se autenticar em um serviço IPP localhost controlado pelo atacante com um token reutilizável Authorization: Local .... Esse token é suficiente para conduzir requisições /admin/ no localhost, e o atacante pode combinar CUPS-Create-Local-Printer com printer-is-shared=true para persistir uma fila file:///... mesmo que a política normal do FileDevice rejeite tais URIs. Imprimir nessa fila resulta em uma sobrescrita arbitrária de arquivo como root; o PoC abaixo usa essa primitiva para inserir um fragmento de sudoers e demonstrar execução de comandos como root. No momento da publicação, não há patches disponíveis publicamente.

Fontes

CVE-2026-34990-pocPoC
PoC em Python que reproduz a falha de impressora local do CUPS 2.4.16: captura o token de autenticação Local por meio de um endpoint IPP malicioso, cria uma impressora file:// e explora uma condição de corrida em um job para gravar arquivos pertencentes ao root.
CVE-2026-34990-pocPoC
CVE-2026-34990 — CUPS <= 2.4.16 Escalação de Privilégios Local
CVE-2026-34990-poc

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.