CVE-2026-104040 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in SSSD festgestellt. Wenn es mit dem Entra ID-Identitätsanbieter konfiguriert ist, werden Eingabe-Suchnamen, die einfache Anführungszeichen enthalten, vor ihrer Aufnahme in Microsoft Graph Open Data Protocol (OData)-Abfragen nicht ordnungsgemäß maskiert. Ein lokal angemeldeter Benutzer mit geringen Berechtigungen kann diesen Fehler ausnutzen, indem er eine speziell gestaltete Suchanfrage einreicht und die Abfragefilter so verändert, dass die Suche nach Benutzern oder Gruppen erweitert wird. Dies kann zu einer Offenlegung von Informationen durch das Abrufen unbeabsichtigter Verzeichnisobjekte sowie zu einem Denial of Service (DoS) aufgrund übermäßiger Verarbeitung und Cache-Befüllung führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.