CVE-2026-76560 in Directory Server
الملخص
بحسب VulDB • 07/09/2026
تم العثور على ثغرة في 389 Directory Server. يقوم مُقيِّم قاعدة الربط (bind-rule) الخاصة بـ SELFDN ACI بمطابقة خاطئة لقيمة DN الفارغة للعميل غير المصادق عليه مع قيمة سمة مخزنة فارغة، مما يسمح لعميل غير مصادق عليه بتجاوز فحوصات التحكم في الوصول التي تهدف إلى اشتراط هوية موثقة متطابقة. يمكن أن يتيح ذلك لعميل LDAP مجهول الهوية تنفيذ عملية، مثل إضافة أو تعديل إدخال في الدليل، كانت قاعدة SELFDN ACI تقصدها لتقييدها على مستخدم مصادق عليه محدد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.