CVE-2026-19550 in FreeIPA
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في FreeIPA. يتم تقييد أمر `trust-fetch-domains` بواسطة إذن القراءة فقط (read-only permission) على كائن الثقة بدلاً من إذن إدارة الثقة، مما يسمح لمستخدم IPA مُصادق عليه وغير مُميز بصلاحيات عالية بتحديث ثقة Active Directory ذات الصلاحية العالية باستخدام خادم وشهادات مزودة من المهاجم، ما يؤدي إلى تعديل غير مصرح به للبيانات الهوية الخاصة بنطاقات موثوقة ونطاقات معرف المستخدم (ID-range) في دليل LDAP الخاص بـ IPA تحت سيطرة المهاجم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.