PT-2026-30234 · Openprinting+2 · Cups+2

Silverplate3 · Publicado 2026-03-31 · Atualizado 2026-06-08 · CVE-2026-27447

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions OpenPrinting CUPS versões anteriores a 2.4.16

Description O daemon CUPS (cupsd) contém um bypass de autorização causado por uma comparação de nome de usuário insensível a maiúsculas e minúsculas durante as verificações de autorização. Isso permite que um usuário não privilegiado obtenha acesso não autorizado a operações restritas usando um nome de usuário que difere apenas em maiúsculas/minúsculas de um usuário autorizado.

Recommendations Atualize o pacote rootio-cups para uma versão corrigida.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2026-05580

CVE-2026-27447

ECHO-5DE4-11C3-45F3

OESA-2026-1932

OESA-2026-1933

OESA-2026-2018

OESA-2026-2019

OESA-2026-2020

OESA-2026-2021

OPENSUSE-SU-2026:10589-1

RHSA-2026:8814

USN-8405-1

Produtos afetados

Cups

Linuxmint

Ubuntu

Referências · 51

• https://github.com/OpenPrinting/cups/security/advisories/GHSA-v987-m8hp-phj9 · Aviso do Fabricante
• https://github.com/OpenPrinting/cups/commit/88516bf6d9e34cef7a64a704b856b837f70cd220 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-39314 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-27447 · Nota de Segurança
• https://security.alpinelinux.org/vuln/CVE-2026-27447 · Nota
• https://osv.dev/vulnerability/OESA-2026-2021 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-39316 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1933 · Aviso do Fabricante
• https://osv.dev/vulnerability/ROOT-OS-DEBIAN-12-CVE-2026-27447 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-34990 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2020 · Nota
• https://twitter.com/stratosberry/status/2046158552499138772 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-27447 · Aviso do Fabricante
• https://osv.dev/vulnerability/BELL-CVE-2026-27447 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-34979 · Aviso do Fabricante