CVE-2026-2340

CVE-2026-2340 · Samba: vfs_worm does not block directory modification

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in Samba’s vfs_worm module. The module is intended to provide write-once, read-many (WORM) protections by preventing modification of files after a configurable grace period. Due to insufficient validation during rename operations, an authenticated user with write access to a share could overwrite a protected file by renaming a newly created file over the existing WORM-protected file.

CVSS 6.5 · Mittel · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht

2026-05-27T12:09:32.601Z

Aktualisiert

2026-10-15T16:58:45.339Z

Technologie-Stack: system

Prüfen Sie Ihren Server →