CVE-2026-61702

OpenPrinting CUPS, Linux və digər Unix-bənzəri əməliyyat sistemləri üçün açıq mənbəli çap sistemidir. 2.4.20 versiyasından əvvəl, scheduler/ipp.c faylındakı copy_banner() funksiyası job-sheets bannerini emal edərkən hücum edən tərəfindən idarə olunan IPP attributes-natural-language dəyərindən DataDir/banners altında qovluq komponenti kimi istifadə edir. job-sheets dəyəri əvvəlcə qeydiyyatdan keçmiş banner baz adına uyğun gəlməli və keçilən yol uyğun əlçatan baz adını ehtiva etməlidir; nümayiş etdirildiyi kimi ixtiyari hədəfin seçilməsi əlavə olaraq həmin baz adına malik simvolik link (symlink) kimi öncədən hazırlanmış yol vəziyyətini tələb edir. Planlayıcının (scheduler) fayl sistemi və qum qutusu (sandbox) girişinə bağlı olaraq, dil dəyərindəki yol ayırıcıları nəzərdə tutulmuş banner qovluğundan kənara çıxa bilər, kök planlayıcının əlçatan faylı açmasına səbəb ola bilər və onun baytlarını konfiqurasiya edilmiş backend vasitəsilə hücum edənin müşahidə edə bildiyi son nöqtəyə çatdırıla bilən job-sheet spool obyektinə kopyalaya bilər. Bu problem 2.4.20 versiyasında düzəldilmişdir.