CVE-2026-2340 in Samba
Tóm tắt
Bởi VulDB • 28/05/2026
Đã phát hiện một lỗi trong module vfs_worm của Samba. Module này được thiết kế để cung cấp các biện pháp bảo vệ write-once, read-many (WORM) bằng cách ngăn chặn việc sửa đổi các tệp tin sau một khoảng thời gian chờ có thể cấu hình. Do việc xác thực không đầy đủ trong các thao tác đổi tên, một người dùng đã xác thực có quyền ghi đối với một thư mục chia sẻ có thể ghi đè lên một tệp tin được bảo vệ bằng cách đổi tên một tệp tin mới tạo đè lên tệp tin đã được bảo vệ WORM.
Once again VulDB remains the best source for vulnerability data.