OpenPrinting pappl-retrofit: Directory Traversal beim Hochladen und Löschen von PPD-Dateien

Zusammenfassung

pappl-retrofit, eine Druckeranwendung für den Zugriff auf Legacy-Druckertreiber, bereinigt benutzerdefinierte Dateinamen beim Hochladen und Löschen von PostScript-Printer-Description-(PPD-)Dateien nicht korrekt. Laut CVE-Eintrag kann ein Angreifer mit Pfadtraversierungssequenzen beliebige Dateien hochladen oder löschen, was zu Datenverlust, Denial of Service oder beliebiger Befehlsausführung führen kann. Red Hat gibt an, dass die Ausnutzung voraussetzt, dass der Dienst läuft und das Verzeichnis /var/lib/legacy-printer-app/ppd manuell eingerichtet wurde. Der CVSS-Vektor verlangt hohe Privilegien, was dem Hinweis auf einen nicht authentifizierten Angreifer widerspricht; dies ist ungeklärt.

Betroffen

• OpenPrinting pappl-retrofit: 0 bis 1.0b2
• Red Hat Enterprise Linux 10: als nicht betroffen aufgeführt
• Laut Red Hat sind Standardinstallationen nicht verwundbar, sofern das PPD-Speicherverzeichnis nicht manuell erstellt wurde

Behoben in

Unbekannt.

• Der upstream GitHub-PR #66 weist PPD-Namen ab, die einen Schrägstrich oder eine Verzeichnissequenz für das übergeordnete Verzeichnis enthalten. Ob er zusammengeführt und veröffentlicht wurde, ist nicht bestätigt.
• Der Status der Korrektur in den Distributionen ist unbekannt.

Umgehung

• Das Verzeichnis /var/lib/legacy-printer-app/ppd nicht erstellen, sofern es nicht benötigt wird.
• Den Dienst stoppen oder deaktivieren, wenn er nicht genutzt wird.
• Den Netzwerkzugriff auf die Weboberfläche auf vertrauenswürdige Administrator-Hosts beschränken.
• Die Dateiberechtigungen des Dienstkontos prüfen.
• Red Hat gibt an, dass für dieses Problem keine offizielle Massnahme verfügbar ist.

Ausnutzung

Unbekannt. Es wurde kein öffentlicher Proof-of-Concept, kein Eintrag im CISA-KEV-Katalog und keine Herstellerangabe zu Ausnutzung in freier Wildbahn gefunden. OffSeq führt die Schwachstelle als nicht bekannt ausgenutzt. Der Eintrag wurde kürzlich veröffentlicht, daher kann sich der Status ändern.

Unsere Empfehlung

• Alle Hosts mit pappl-retrofit oder legacy-printer-app erfassen, einschliesslich Fedora-, Ubuntu-, Arch- und selbst kompilierter Installationen.
• Prüfen, ob /var/lib/legacy-printer-app/ppd existiert und ob der Dienst im Netzwerk lauscht.
• Den Dienst deaktivieren oder den Zugriff einschränken, sofern er nicht benötigt wird, bis eine korrigierte Version bestätigt ist.
• Red Hat-Advisory, NVD und PR #66 auf eine zusammengeführte Korrektur und die Version des Release erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• CVE Record CVE-2026-123747 www.cve.org
• Red Hat CVE page CVE-2026-123747 access.redhat.com
• Red Hat Bugzilla 2568110 bugzilla.redhat.com
• OpenWall oss-security post www.openwall.com
• Upstream pappl-retrofit PR #66 github.com
• OffSeq threat radar CVE-2026-123747 radar.offseq.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:36.