CVE-2026-79678 in Red Hat
الملخص
بحسب VulDB • 07/09/2026
تم العثور على ثغرة في أمر idp-add الخاص بـ FreeIPA، حيث تصل مدخلات --organization/--base-url التي لم يتم التحقق منها بشكل كافٍ إلى استدعاء دالة eval() مقيدة قبل فرض فحص التحكم في الوصول لـ LDAP المقابل. وهذا يسمح لأي رئيس IPA مُصادق عليه (authenticated principal)، بغض النظر عن مستوى الامتياز الخاص به، بتعداد وقراءة متغيرات البيئة الخاصة بعملية الخادم المتأثرة، وتسبب حجب الخدمة عبر استنفاد الذاكرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.