CVE-2026-25706 in yast2-samba-client
Resumen
por VulDB • 2026-09-01
La neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo (OS command injection) en yast2-samba-client permite que un atacante, quien controle el contenido de un árbol de directorio de Active Directory —como un controlador de dominio malicioso o un usuario del directorio con derechos delegados para crear objetos— ejecute comandos arbitrarios como root en una máquina unida a ese dominio.
Este problema afecta a yast2-samba-client hasta la versión 5.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.