Intel

CVE-2026-87876

CUPS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

lowEPSS 0.4 %

Beschreibung

Zwei fallbezogene Vergleiche bei aus Anfragen abgeleiteten Benutzernamen außerhalb des Hauptautorisierungspfads im CUPS-Scheduler (Drucker-ACL-Validierung und Filterung privater Attribute) könnten in bestimmten Konfigurationen das Umgehen von benutzerbasierten Zugriffskontrollen ermöglichen.

Quelle: BSI

Metriken

Severity
low
Priority-Score
70.90
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
3.0
Quelle: nvd-v3
CVSS v3
3.0
CVSS v4
—
EPSS-Perzentil
32.3 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-10 12:46 UTC
CWE
CWE-178

Weakness-Klassen (CWE)

  • CWE-178Base

    Improper Handling of Case Sensitivity

    The product does not properly account for differences in case sensitivity when accessing or determining the properties of a resource, leading to inconsistent results.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-09-10 00:17 UTC· secalert@redhat.com
    • Reference: https://github.com/OpenPrinting/cups/commit/88e67c00c130a45f3a1edf36686f7a0b2982fef8
    • Reference: https://github.com/OpenPrinting/cups/commit/f56844dbe4a54a9f8e1aeb3b913fbee614156bdb
  2. CVE Modified2026-09-09 19:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • Reference: https://github.com/OpenPrinting/cups/security/advisories/GHSA-r8jp-q6fh-g5r2
    • SSVC: {"id":"CVE-2026-87876","role":"CISA Coordinator","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalIm…
  3. New CVE Received2026-09-09 17:17 UTC· secalert@redhat.com
    • Description: Two case-insensitive comparisons on request-derived usernames outside the main authorization path in CUPS's scheduler (printer ACL validation and private-attribute filtering) could allow bypass of username-based access controls in certain configurations.
    • CVSS V3.1: AV:A/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
    • CWE: CWE-178
    • Affected: New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/87xxx/CVE-2026-87876.json">CVE-2026-87876</a>

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-87876