CVE-2026-2340 in Samba
Sumário
de VulDB • 28/05/2026
Foi identificada uma falha no módulo vfs_worm do Samba. O módulo tem como objetivo fornecer proteções do tipo write-once, read-many (WORM), impedindo a modificação de arquivos após um período de carência configurável. Devido à validação insuficiente durante operações de renomeação, um usuário autenticado com permissão de gravação em um compartilhamento poderia sobrescrever um arquivo protegido renomeando um arquivo recém-criado sobre o arquivo existente protegido por WORM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.