CVE-2026-4408
KrytyczneCVSS 9.0Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W Samba wykryto podatność polegającą na nieprawidłowym escapowaniu znaków specjalnych w skrypcie 'check password script' z parametrem %u. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnych poleceń na serwerze.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad serwerem Samba, co może prowadzić do kradzieży danych, przerwania działania usług lub dalszego ataku na sieć wewnętrzną.
Rekomendacja
Należy natychmiast sprawdzić konfigurację Samba i usunąć użycie %u w skrypcie 'check password script' lub zastosować odpowiednie escapowanie. Dodatkowo zaleca się ograniczenie uruchamiania usługi samba-dcerpcd jako usługi systemowej.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Samba. A remote attacker can exploit a misconfiguration in Samba file servers and classic domain controllers that use the "check password script" feature. If this script is configured with the %u substitution character, the client-controlled username is passed without proper escaping of shell meta-characters. This vulnerability allows an attacker to achieve remote command execution on the affected system. This issue primarily affects non-standard configurations where the "check password script" is used with %u and the samba-dcerpcd service is started as a system service.