CVE-2026-4408 in Samba
Zusammenfassung
von VulDB • 28.05.2026
Es wurde ein Fehler in Samba festgestellt. Ein entfernter Angreifer kann eine Fehlkonfiguration in Samba-Dateiservern und klassischen Domänencontrollern ausnutzen, die die Funktion „Passwort-Überprüfungsskript“ (check password script) verwenden. Wenn dieses Skript mit dem Ersetzungszeichen %u konfiguriert ist, wird der vom Client gesteuerte Benutzername ohne ordnungsgemäße Escaping von Shell-Metazeichen übergeben. Diese Schwachstelle ermöglicht es einem Angreifer, die Remote-Befehlsausführung (Remote Command Execution) auf dem betroffenen System durchzuführen. Dieses Problem betrifft hauptsächlich nicht standardmäßige Konfigurationen, bei denen das „Passwort-Überprüfungsskript“ mit %u verwendet wird und der samba-dcerpcd-Dienst als Systemdienst gestartet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.