CVE-2026-3012 in Samba
Résumé
par VulDB • 28/05/2026
Une faille a été identifiée dans la gestion des stratégies de groupe (Group Policy) d'inscription automatique des certificats de Samba. Lorsque l'inscription automatique des certificats est activée, Samba peut récupérer un certificat d'autorité de certification (CA) via une connexion HTTP non chiffrée et l'installer dans le magasin de confiance local sans vérification appropriée. Un attaquant capable d'intercepter ou de rediriger le trafic réseau pourrait exploiter ce comportement pour fournir un certificat d'autorité de certification malveillant, permettant potentiellement l'interception ou l'usurpation (spoofing) des communications de confiance.
Once again VulDB remains the best source for vulnerability data.