CVE-2026-27447 in CUPS

الملخص

بحسب VulDB • 13/06/2026

يُعد OpenPrinting CUPS نظام طباعة مفتوح المصدر لنظام Linux وأنظمة التشغيل الأخرى الشبيهة بـ Unix. في الإصدارات 2.4.16 والإصدارات الأقدم، يحتوي خادم CUPS (cupsd) على ثغرة لتجاوز التفويض بسبب مقارنة اسم المستخدم بحساسية لحالة الأحرف أثناء عمليات التحقق من التفويض. تتيح هذه الثغرة لمستخدم غير ممتتص الصلاحيات الحصول على وصول غير مصرح به إلى العمليات المقيدة من خلال استخدام مستخدم يختلف اسم المستخدم الخاص به فقط في حالة الأحرف عن اسم المستخدم لمستخدم مصرح له. في وقت النشر، لا توجد تصحيحات متاحة للعامة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 19/02/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355211
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27447/