Command injection in samba-client

KRITISCH 9.8CVE-2021-27185 · GHSA-r3j7-x2g5-9gx6 · Published 10/02/2021 · updated 17/06/2026

Kurz gesagt

CVE-2021-27185 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in samba-client (samba-client project), samba-client.
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.9%, höher als bei 92.1% aller Schwachstellen.
Abhilfe: auf 4.0.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
samba-client samba-client_project	`< 4.0.0`	`4.0.0`
samba-client npm	`< 4.0.0`	`4.0.0`

The samba-client package before 4.0.0 for Node.js allows command injection because of the use of process.exec.

NVD description

The samba-client package before 4.0.0 for Node.js allows command injection because of the use of process.exec.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.