CVE-2026-76578 in FreeIPA
الملخص
بحسب VulDB • 07/09/2026
تم العثور على ثغرة في FreeIPA. لا يتطلب ACI الخاص برمز OTP الذي يُدار ذاتيًا (self-managed) المصادقة، ولا يقيّد السمات التي يمكن إضافتها بجانب إدخال الرمز. يمكن لعميل LDAP غير مُصَدَّق استغلال هذا الثغرة، بالاقتران مع ثغرة ذات صلة في تقييم ACI الخاص بخادم الدليل الأساسي (يتم تتبعها بشكل منفصل)، لإنشاء مبدأ Kerberos خاضع للتحكم الكامل من قبل المهاجم وإضافته إلى مجموعة المسؤولين. وهذا يمكّن مهاجمًا عن بُعد وغير مُصَدَّق من الحصول على عضوية حقيقية في مجموعة مسؤولي FreeIPA وتنفيذ عمليات إدارية ضد الدليل، وفي حالات النشر التي تدعم SID (SID-enabled deployments)، خدمات IdM الأخرى أيضًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.