PT-2026-30239
CVE-2026-34990
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenPrinting CUPS الإصدارات 2.4.16 وما قبلها
الوصف
OpenPrinting CUPS هو نظام طباعة مخصص لأنظمة التشغيل Linux وأنظمة التشغيل المشابهة لـ Unix. يمكن لمستخدم محلي غير متمتع بامتيازات التلاعب ببرنامج
cupsd لجعلها تقوم بالمصادقة على خدمة IPP محلية يسيطر عليها المهاجم، وذلك باستخدام رمز ”Authorization: Local“ قابل لإعادة الاستخدام. يسمح هذا الرمز للمهاجم بإجراء طلبات /admin/ على المضيف المحلي (localhost) والجمع بين CUPS-Create-Local-Printer مع printer-is-shared=true لإنشاء قائمة انتظار file:///...، متجاوزًا بذلك قيود سياسة FileDevice. قد تؤدي الطباعة إلى هذه القائمة إلى الكتابة فوق ملفات الجذر بشكل تعسفي، مما قد يتيح تنفيذ أوامر الجذر من خلال تقنيات مثل إسقاط جزء من ملف sudoers.التوصيات
الإصدارات السابقة للإصدار 2.4.16 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾