PoC publicada para injeção de comando no subsistema de impressão do Samba
Falha no subsistema de impressão do Samba (CVE-2026-4480, CVSS 9.8) permite que um nome de trabalho de impressão controlado pelo cliente injete comandos de shell quando %J é usado em um comando de impressão personalizado. Há prova de conceito pública e, em configurações afetadas, o resultado é execução remota de código sem autenticação, segundo o DarkWebInformer. Atualize para Samba 4.22.10, 4.23.8 ou 4.24.3 e revise comandos de impressão que usam %J.
O que aconteceu
Foi publicada uma prova de conceito para uma falha crítica (CVSS 9.8) no subsistema de impressão do Samba, a CVE-2026-4480. Um nome de trabalho de impressão controlado pelo cliente pode injetar comandos no servidor quando %J é usado em um comando de impressão personalizado. Em configurações afetadas, o resultado é execução remota de código sem autenticação.
Por que importa
Um invasor pode executar código no servidor de arquivos e impressão sem credenciais, o que abre caminho para roubo de dados, ransomware e movimentação interna. Afeta versões do Samba anteriores a 4.22.10, 4.23.8 e 4.24.3, componente comum em ambientes corporativos Linux. A exploração depende de existir comando de impressão personalizado usando %J.
O que fazer
Atualize o Samba para 4.22.10, 4.23.8 ou 4.24.3. Até concluir, revise e remova %J dos comandos de impressão personalizados e siga as orientações de detecção e mitigação do repositório da PoC.
Para o time técnico
- CVE
- CVE-2026-4480
- Afetados
- Samba (subsistema de impressão) · Samba < 4.22.10, < 4.23.8 e < 4.24.3, com %J em comando de impressão personalizado.
- Exploração
- PoC pública publicada, com repositório que documenta configuração vulnerável, caminho de ataque, versões afetadas, orientação de detecção e etapas de mitigação. Relatado pelo DarkWebInformer. As fontes não relatam exploração em ataques reais.
- Correção
- Atualizar para Samba 4.22.10, 4.23.8 ou 4.24.3. Mitigação: não usar %J em comandos de impressão personalizados; o repositório da PoC lista etapas de mitigação.
- Vetor
- Subsistema de impressão do Samba. Injeção de comando de shell: o nome do trabalho de impressão, controlado pelo cliente, chega ao shell sem escaping adequado quando %J é usado em um comando de impressão personalizado, e metacaracteres de shell alteram o comando executado. Sem autenticação sob configurações afetadas.
- Mais detalhes
- CVSS 9.8. O impacto de execução remota de código sem autenticação vale apenas sob configurações afetadas, com %J em comando de impressão personalizado. O repositório da PoC inclui orientação de detecção.
Linha do tempo
PoC publicado para injeção de comando no Samba via nome de trabalho de impressão com %J.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
