CVE-2026-104048 in Red Hat
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in SSSD festgestellt. In Identitätsverwaltungsumgebungen mit aktivierter Vertrauensstellung bewertet SSSD Host-Based Access Control (HBAC)-Regeln, indem es Domänenqualifikatoren entfernt und nur kurze Benutzernamen vergleicht. Ein authentifizierter Benutzer in einer vertrauenswürdigen Domäne, der denselben Benutzernamen wie ein autorisierter lokaler Account teilt, kann Zugriffspolicies umgehen und unbefugten Zugang zu geschützten Diensten oder Hosts erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.