CVE-2026-3012 in Samba
Tóm tắt
Bởi VulDB • 04/06/2026
Đã phát hiện một lỗi trong cách xử lý chính sách nhóm (Group Policy) tự động đăng ký chứng chỉ của Samba. Khi tính năng tự động đăng ký chứng chỉ được bật, Samba có thể truy xuất chứng chỉ CA qua kết nối HTTP không mã hóa và cài đặt nó vào kho lưu trữ tin cậy cục bộ mà không xác minh đúng cách. Một kẻ tấn công có khả năng chặn hoặc chuyển hướng lưu lượng mạng có thể khai thác hành vi này để cung cấp một chứng chỉ cơ quan phát hành chứng chỉ (CA) độc hại, từ đó cho phép đánh cắp hoặc giả mạo các thông tin liên lạc đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.