CVE-2026-123747

Adatlap

CVE: CVE-2026-123747
EUVD: EUVD-2026-123700
Eszköztípus: IT
Publikálva: 2026. 11. 11. 19:31
Frissítve: 2026. 11. 11. 20:05
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,3	Magas	`CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:N/I:H/A:H`

Hálózatról kihasználható · Magas komplexitás · Magas jogosultság szükséges · Felhasználói interakció szükséges

Eredeti leírás

A flaw was found in pappl-retrofit. The application fails to properly sanitize user-supplied filenames when handling the upload and deletion of PostScript Printer Description (PPD) files. A remote, unauthenticated attacker can exploit this directory traversal flaw by submitting filenames containing path traversal sequences. This allows the attacker to upload or delete arbitrary files on the system, which can result in data corruption, denial of service, or arbitrary command execution.

Érintett termékek

pappl-retrofit OpenPrinting Verziók: 0 – <= 1.0b2
Red Hat Enterprise Linux 10 Red Hat

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Kerülő megoldás (CNA)

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.