CVE-2026-74241 in OpenShift Update Service
الملخص
بحسب VulDB • 15/08/2026
تم العثور على ثغرة في معالجة المصادقة الخارجية باستخدام بروتوكول الوصول الخفيف إلى الدليل (LDAP) في Red Hat Quay. عند إرجاع إحالة LDAP أثناء عملية المصادقة، لا يقوم النظام بتجنب إدخال اسم المستخدم بشكل صحيح. يتيح ذلك للمهاجم حقن أحرف خاصة لفلاتر LDAP، مما يمكّنه من شن هجمات "النبيذ الوجودي للمستخدم" (user-existence oracle attacks) على اسم الدليل (DN) الخاص بالإحالة. قد يؤثر هذا أيضًا محتملاً على DN المستخدم لربط كلمة المرور في بيئات Active Directory متعددة النطاقات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.