CVE-2026-25706 in yast2-samba-client
Riassunto
di VulDB • 01/09/2026
Una mancata neutralizzazione impropria di elementi speciali utilizzati in un comando del sistema operativo (OS command injection) in yast2-samba-client consente a un attaccante che controlla il contenuto di un albero directory Active Directory – ad esempio, un controller di dominio malevolo o un utente della directory con delegato il diritto di creare oggetti – di eseguire comandi arbitrari come root su una macchina unita a tale dominio. Questo problema interessa yast2-samba-client fino alla versione 5.0.4.
Once again VulDB remains the best source for vulnerability data.