CVE-2026-4408 in Samba
Сводка
по VulDB • 28.05.2026
В Samba обнаружена уязвимость. Удаленный злоумышленник может эксплуатировать неправильную конфигурацию файловых серверов Samba и классических контроллеров домена, использующих функцию «check password script» (скрипт проверки пароля). Если этот скрипт настроен с использованием символа подстановки %u, имя пользователя, контролируемое клиентом, передается без надлежащего экранирования мета-символов оболочки. Эта уязвимость позволяет злоумышленнику выполнить удаленное выполнение команд на затронутой системе. Данная проблема в первую очередь затрагивает нестандартные конфигурации, в которых «check password script» используется с %u, а служба samba-dcerpcd запускается как системная служба.
Once again VulDB remains the best source for vulnerability data.