- Yama var
- Son 7 gün
- CWE-178
CVE-2026-109411
Samba: access control bypass via vfs_ceph_rgw case-insensitive open
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- redhat
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
An access control bypass flaw was found in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file using mismatched character casing, the module fails to perform a case-insensitive lookup correctly, causing the server to treat the operation as creating a new file. As a result, the server skips standard permission checks on the existing file, allowing the attacker to access or overwrite sensitive data owned by other users.
Etkilenen sürümler7 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 4 | Sürüm belirtilmemiş | – |
| Samba | ≥ 4.25.0, < 4.25.1 | 4.25.1 |
Kaynaklar7 kaynak
Kayıt geçmişi
- Yayımlandı