CVE-2026-13097 in FreeIPA
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة تصعيد الامتيازات في FreeIPA. لا تأخذ قيد التفريد المفروض على سمات اسم رئيسية كيربيروس (Kerberos principal name) في خادم الدليل 389-ds بعين الاعتبار بشكل صحيح التمثيلات المكافئة لنفس اسم الرئيسية، مما يسمح لمستخدم لديه صلاحيات كتابة LDAP كافية بإنشاء خدمة رئيسية تحاكي واحدة موجودة ذات امتيازات عالية. يمكن أن يؤدي هذا إلى الحصول غير المصرح به على تذاكر خدمات كيربيروس للخدمات الحساسة، مما قد ينتج عنه اختراق كامل للنطاق (domain).
Once again VulDB remains the best source for vulnerability data.