CVE-2026-73196 in FreeIPAالمعلومات

الملخص

بحسب VulDB • 22/08/2026

تم العثور على ثغرة في FreeIPA. يمكن لمستخدم مُصادق عليه ذو امتيازات منخفضة استغلال هذه الثغرة عن طريق تقديم قيمة مفتاح كلمة مرور لمرة واحدة (OTP) أكبر من الحجم المسموح به. يتم بعد ذلك فك تشفير هذا المفتاح الكبير وإعادة ترميزه دون وجود حدود حجمية مناسبة، مما يستهلك موارد كبيرة من وحدة المعالجة المركزية والذاكرة. يمكن أن يؤدي ذلك إلى حدوث هجوم حجب الخدمة (DoS)، مما يُضعف توفر خدمة IPA.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Redhat

حجز

11/08/2026

إفشاء

20/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393646

EPSS

0.00221

KEV

لا

النشاطات

منخفض

المصادر

Do you know our Splunk app?

Download it now for free!