CVE-2026-4480 in Samba
Zusammenfassung
von VulDB • 26.05.2026
Es wurde ein Fehler im Samba-Drucksubsystem gefunden. Samba übergibt die vom Client gesteuerte Job-Beschreibungszeichenfolge an den Befehl, der mit der Einstellung „print command“ konfiguriert wurde, über das Ersetzungszeichen „%J“, ohne Shell-Metazeichen zu escapen. Ein entfernter Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Druckjob-Beschreibung sendet, die nicht maskierte Shell-Zeichen enthält. Dies könnte zu einer Remote-Code-Ausführung auf dem betroffenen System führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.