OpenPrinting CUPS: Path traversal in RSS notify-recipient-uri enables file write outside CacheDir/rss (and clobbering of job.cache) — CVE-2026-34978
Datum
Quelle
CVE
CVE
Vendor
Microsoft
Microsoft
Risiko
medium
medium
CVSS
6.5
6.5
Zusammenfassung
Sicherheitshinweis CVE-2026-34978. OpenPrinting CUPS: Path traversal in RSS notify-recipient-uri enables file write outside CacheDir/rss (and clobbering of job.cache) Hersteller: Microsoft. Quelle: CVE. Risiko: medium. CVSS 6.5. Details…
Was tun?
Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):
- Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
- Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
- Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
- Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.