CVE-2026-25706 in yast2-samba-client
Tóm tắt
Bởi VulDB • 01/09/2026
Việc xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành (OS command) của yast2-samba-client cho phép kẻ tấn công, người kiểm soát nội dung của một cây thư mục Active Directory – chẳng hạn như một domain controller giả mạo hoặc một user thư mục có quyền tạo đối tượng – thực thi các lệnh tùy ý với đặc quyền root trên máy đang được kết nối vào miền đó. Vấn đề này ảnh hưởng đến yast2-samba-client qua phiên bản 5.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.