CVE-2026-61702

اسم البرنامج المصاب والإصدارات المتأثرة OpenPrinting CUPS الإصدارات السابقة لـ 2.4.20

الوصف في الدالة copy banner() ضمن scheduler/ipp.c يقوم النظام بمعالجة قيمة attributes-natural-language التي يتحكم فيها المهاجم بشكل غير صحيح عند معالجة لافتة job-sheets. يمكن للمهاجم استخدام فاصل المسار في قيمة اللغة للخروج من دليل اللافتة المقصود. إذا كان المسار الذي تم الوصول إليه يحتوي على اسم أساسي (basename) مطابق ويمكن الوصول إليه، وكان لدى المجدول صلاحيات وصول كافية إلى نظام الملفات والبيئة المعزولة (sandbox)، فقد يقوم المجدول الجذر بفتح ملف يمكن الوصول إليه ونسخ محتوياته إلى كائن spool الخاص بـ job-sheet، والذي يمكن تسليمه بعد ذلك إلى نقطة نهاية يمكن للمهاجم مراقبتها.

التوصيات التحديث إلى الإصدار 2.4.20.