CVE-2026-34990

CVE-2026-34990 描述 CVE-2026-34990 - OpenPrinting CUPS 2.4.16 及更早版本中，本地非特权用户可诱使 cupsd 使用可重复使用的 Authorization: Local ... 令牌向攻击者控制的 localhost IPP 服务进行身份验证。该令牌足以在 localhost 上驱动 /admin/ 请求，攻击者可以将 CUPS-Create-Local-Printer 与 printer-is-shared=true 结合使用，从而持久化一个 file:///... 队列，即使正常的 FileDevice 策略会拒绝此类...