CVE-2026-25706

Yüksək

Təsvir

yast2-samba-client daxilində ƏMƏLİYYAT sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması, Active Directory kataloq ağacının məzmununu idarə edən hücumçunun — saxta domen kontrollerinin və ya obyektlər yaratmaq hüququ verilmiş kataloq istifadəçisinin — həmin domenə qoşulan maşında root səlahiyyətləri ilə ixtiyari əmrləri icra etməsinə şərait yaradır. Bu problem yast2-samba-client versiya 5.0.4-dək olan versiyalara təsir edir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Suse Yast2-samba-client

Dərc1 sen 2026

İlk görülmə1 sen 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
SUSE yast2-samba-client	v ≤ 5.0.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.