CVE-2026-2340

CVE-2026-2340 · Samba: vfs_worm does not block directory modification

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in Samba’s vfs_worm module. The module is intended to provide write-once, read-many (WORM) protections by preventing modification of files after a configurable grace period. Due to insufficient validation during rename operations, an authenticated user with write access to a share could overwrite a protected file by renaming a newly created file over the existing WORM-protected file.

CVSS 6.5 · Media · EPSS 0,9% · Corrección disponible

Publicación

2026-05-27T12:09:32.601Z

Actualización

2026-10-15T16:58:45.339Z

Pila tecnológica: system

Comprueba tu servidor →