CVE-2026-34990

CVE-2026-34990 설명 CVE-2026-34990 - OpenPrinting CUPS 2.4.16 및 이전 버전에서, 로컬의 비권한 사용자가 cupsd를 조종하여 공격자가 제어하는 localhost IPP 서비스에 재사용 가능한 Authorization: Local ... 토큰으로 인증하도록 만들 수 있습니다. 이 토큰만으로도 localhost에서 /admin/ 요청을 실행하기에 충분하며, 공격자는 CUPS-Create-Local-Printer와 printer-is-shared=true를 결합하여 일반적인...