CVE-2026-11861 in FreeIPA
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in FreeIPA gefunden. Wenn eine Vertrauensbeziehung zwischen FreeIPA und Active Directory konfiguriert ist, können Benutzer von Active Directory die Authentifizierung für FreeIPA-Dienste umgehen, einschließlich des Portals, des SMB-Servers und des LDAP-Verzeichnisses. Dies ist möglich, indem ein Clientname im Ticket Granting Service (TGS) vorgespiegelt wird, da die FreeIPA-Dienste Privilege Attribute Certificate (PAC)-Zertifikate nicht überprüfen. Diese Schwachstelle könnte einem authentifizierten Active Directory-Benutzer ermöglichen, seine Berechtigungen innerhalb der FreeIPA-Domäne zu eskalieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.