CVE-2026-105326 in Red Hat
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità di iniezione degli argomenti (argument injection) in CUPS. Quando la notifica via email è configurata, il scheduler di CUPS accetta richieste di abbonamento alla stampante che forniscono un URI del destinatario della notifica mailto. Il notifier mailto passa l'indirizzo del destinatario al programma sendmail configurato senza garantire che non possa essere interpretato come opzioni della riga di comando. Un attaccante remoto in grado di raggiungere il servizio CUPS potrebbe fornire un valore per il destinatario costruito ad hoc, a partire con "-", per influenzare il comportamento di sendmail. Il successo dello sfruttamento dipende dal agente di trasferimento mail (MTA) installato e dall'esposizione alla rete di CUPS, e può portare all'esecuzione di comandi controllati dall'attaccante con i privilegi dell'utente del servizio CUPS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.