CVE-2026-27447 in CUPS
Tóm tắt
Bởi VulDB • 30/06/2026
OpenPrinting CUPS là một hệ thống in ấn mã nguồn mở dành cho Linux và các hệ điều hành tương tự Unix. Trong các phiên bản 2.4.16 trở về trước, daemon của CUPS (cupsd) chứa lỗ hổng bỏ qua xác thực do việc so sánh tên người dùng không phân biệt chữ hoa/thường trong quá trình kiểm tra ủy quyền. Lỗ hổng này cho phép một người dùng chưa được cấp đặc quyền truy cập trái phép vào các hoạt động bị hạn chế bằng cách sử dụng tài khoản có tên khác với tên của người dùng đã được ủy quyền chỉ ở ký tự viết hoa hoặc thường. Tại thời điểm công bố, không có bản vá lỗi nào được phát hành rộng rãi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.