Два сравнения имен пользователей, полученных по запросу, без учета регистра вне основного пути авторизации в планировщике CUPS (проверка ACL принтера и фильтрация частных атрибутов) могут позволить обойти средства контроля доступа на основе имени пользователя в определенных конфигурациях.
Показать оригинальное описание (EN)
Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler (printer ACL validation and private-attribute filtering) could allow bypass of username-based access controls in certain configurations.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 5
https://access.redhat.com/security/cve/CVE-2026-87876
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2530991
secalert@redhat.com
https://github.com/OpenPrinting/cups/security/advisories/GHSA-r8jp-q6fh-g5r2
secalert@redhat.com
https://github.com/OpenPrinting/cups/commit/88e67c00c130a45f3a1edf36686f7a0b298…
secalert@redhat.com
https://github.com/OpenPrinting/cups/commit/f56844dbe4a54a9f8e1aeb3b913fbee6141…
secalert@redhat.com