CVE-2026-4480-POC

CVE-2026-4480 - Samba 打印子系统远程代码执行 概述 关于 CVE-2026-4480 的概念验证和研究材料，这是一个影响 Samba 打印子系统的严重远程代码执行 RCE 漏洞。 该漏洞是由于对传递给配置的 print command 的用户可控打印作业描述符处理不当所致，该描述通过 %J 替换参数传递。 漏洞详情 CVE: CVE-2026-4480 组件: Samba 打印子系统 类型: 操作系统命令注入 CWE-78 影响: 远程代码执行 攻击向量: 网络 身份认证: 取决于配置 严重性: 严重 根据 Samba 安全公告，该问题的出现是因为在通过 %J...

CVE-2026-4480 Samba: samba: remote code execution in printing subsystem via unescaped job description

A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configured with the "print command" setting via the "%J" substitution character without escaping shell meta characters. A remote attacker could exploit this vulnerability by...