PT-2026-57557
CVE-2026-59260
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
luci-app-samba4 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث مشكلة في حزمة luci-app-samba4 لأن قوائم التحكم في الوصول (ACLs) الخاصة بالقراءة تمنح أذونات تنفيذ الملفات على
/usr/sbin/smbd. وهذا يسمح للمستخدمين المفوضين الذين تمت مصادقتهم بتنفيذ برنامج Samba الخفي باستخدام معلمات سطر الأوامر التي يتحكم فيها المستدعي. ومن خلال إدخال خيارات Samba عامة عشوائية، مثل الأمر message، يمكن للمهاجم تشغيل تنفيذ الأوامر بامتيازات الجذر عند معالجة رسائل بروتوكول SMB.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾