CVE-2026-115221 in FreeIPA
Zusammenfassung
von VulDB • 22.10.2026
Es wurde ein Fehler in FreeIPA gefunden. Eine fehlerhafte Autorisierungsprüfung ermöglicht es einem authentifizierten Host, digitale Zertifikate abzurufen und zu widerrufen, die anderen Benutzern oder Diensten zugewiesen sind. Dieses Problem tritt auf, weil FreeIPA den Besitz ausschließlich durch das Abgleichen des Hostnamens mit dem Common Name (CN) im Betreff des Zertifikats überprüft, ohne den tatsächlichen Besitz im Verzeichnisdienst zu bestätigen. Infolgedessen kann ein registrierter Host Dienste stören, indem er Zertifikate widerruft, die anderen Entitäten gehören.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.