Summary
Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um beliebigen Programmcode auszuführen.
Product
CUPS (Common Unix Printing System) ist ein Printspooler, der es lokalen und entfernten Benutzern ermöglicht, Druckfunktionen über das Internet Printing Protocol (IPP) zu nutzen.
Vulnerabilities 1
-
Low 2.5
Cups: cups: argument injection in mailto notifier via notify-recipient-uri
An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmai…
Revision history
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE und openSUSE aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Referenz(en) aufgenommen: CVE-2026-105326, EUVD-2026-92637
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-r4wf-366f-f6g3 vom 2026-09-13 mit PoC
https://github.com/OpenPrinting/cups/security/advisories/GHSA-r4wf-366f-f6g3
-
Red Hat Security Advisory RHSA-2026:77638 vom 2026-10-07
https://access.redhat.com/errata/RHSA-2026:77638
-
SUSE Security Update SUSE-SU-2026:5078-1 vom 2026-11-03
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030380.html
-
openSUSE Security Update OPENSUSE-SU-2026:12192-1 vom 2026-11-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WMLALBBYDS7VPLUK4OPKLTAI3FYAOFWQ/
-
SUSE Security Update SUSE-SU-2026:5183-1 vom 2026-11-11
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030547.html