Exploit for CVE-2026-4480-POC

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CARLOSEDUARDOPM-CVE-2026-4480-POC
# CVE-2026-4480 - सांबा प्रिंटिंग सबसिस्टम रिमोट कोड एक्सेक्यूशन

## अवलोकन

**CVE-2026-4480** से संबंधित प्रूफ-ऑफ-कॉन्सेप्ट और अनुसंधान सामग्री, यह एक गंभीर रिमोट कोड एक्सेक्यूशन (RCE) कमजोरी है जो सांबा प्रिंटिंग सबसिस्टम को प्रभावित करती है।

यह कमजोरी `%J` प्रतिस्थापन पैरामीटर के माध्यम से कॉन्फ़िगर किए गए `print command` को पास किए जाने वाले उपयोगकर्ता-नियंत्रित प्रिंट जॉब विवरणों के अनुचित हैंडलिंग के कारण होती है।

## कमजोरी का विवरण

  * **CVE:** CVE-2026-4480
  * **घटक:** सांबा प्रिंटिंग सबसिस्टम
  * **प्रकार:** ओएस कमांड इंजेक्शन (CWE-78)
  * **प्रभाव:** रिमोट कोड एक्सेक्यूशन
  * **हमला वेक्टर:** नेटवर्क
  * **प्रमाणीकरण:** कॉन्फ़िगरेशन पर निर्भर करता है
  * **गंभीरता:** गंभीर



सांबा सुरक्षा सलाह के अनुसार, समस्या इसलिए होती है क्योंकि जब क्लाइंट-नियंत्रित जॉब विवरण `%J` प्रतिस्थापन चर के माध्यम से संसाधित होते हैं तो शेल मेटाकैरेक्टर ठीक से एस्केप नहीं होते हैं।

## प्रभावित कॉन्फ़िगरेशन

सिस्टम कमजोर हो सकते हैं जब:

  * सांबा को प्रिंट सर्वर के रूप में कॉन्फ़िगर किया गया हो