CVE-2026-61702

Nome do Software Vulnerável e Versões Afetadas OpenPrinting CUPS versões anteriores a 2.4.20

Descrição Na função copy banner() em scheduler/ipp.c, o sistema manipula incorretamente o valor attributes-natural-language fornecido por um usuário ao processar um banner job-sheets. Um invasor pode usar separadores de caminho no valor do idioma para escapar do diretório de banner pretendido. Se o caminho percorrido contiver um basename alcançável correspondente e o agendador tiver acesso suficiente ao sistema de arquivos e ao sandbox, o agendador root pode abrir um arquivo alcançável e copiar seu conteúdo para um objeto de spool de job-sheet, que pode então ser entregue a um endpoint observável pelo invasor.

Recomendações Atualizar para a versão 2.4.20.