#samba

CVE-2026-4408: Zdalne wykonanie poleceń w Samba

Wykryto lukę w Samba. Zdalny atakujący może wykorzystać błędną konfigurację serwerów plików Samba oraz klasycznych kontrolerów domeny używających funkcji "check password script". Jeśli skrypt skonfigurowano ze znakiem podstawienia %u, możliwe jest zdalne wykonanie poleceń...