CVE-2026-61702

OpenPrinting CUPS, Linux ve diğer Unix benzeri işletim sistemleri için açık kaynaklı bir yazdırma sistemidir. 2.4.20 sürümünden önce, scheduler/ipp.c dosyasındaki copy_banner() fonksiyonu, bir job-sheets banner işlemi sırasında saldırgan tarafından kontrol edilen IPP attributes-natural-language değerini DataDir/banners altındaki bir dizin bileşeni olarak kullanır. job-sheets değerinin öncelikle kayıtlı bir banner temel adıyla eşleşmesi ve gezilen yolun eşleşen erişilebilir bir temel ad içermesi gerekir; gösterildiği üzere rastgele bir hedefin seçilmesi, bu temel ada sahip bir sembolik bağlantı gibi önceden konumlandırılmış bir yol durumu gerektirir. Zamanlayıcının dosya sistemi ve sandbox erişimine bağlı olarak, dil değerindeki yol ayırıcıları amaçlanan banner dizininin dışına çıkabilir, kök zamanlayıcının erişilebilir dosyayı açmasını sağlayabilir ve dosyanın baytlarını yapılandırılmış bir arka ucun saldırgan tarafından gözlemlenebilir bir uç noktaya iletebileceği bir job-sheet spool nesnesine kopyalayabilir. Bu sorun 2.4.20 sürümünde düzeltilmiştir.