Samba打印漏洞PoC公开，可未认证执行命令

GitHub 上公开了 Samba 打印子系统漏洞 CVE-2026-4480 的 PoC 利用脚本 exploit.py，CVSS 评分 10.0，可无需认证远程执行命令。 据该 PoC 说明，当打印后端的外部 print command 引用 %J 时，该处会成为 shell 注入点；由于访客可提交打印任务，攻击无需认证。受影响的是运行此类外部 print command 的后端（sysv 风格）；printing = cups / iprint 走 CUPS API，不受影响。 该漏洞已在 Samba 4.22.10、4.23.8、4.24.3 中修复。PoC 仓库称脚本仅供教育和研究用途。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。