CVE-2026-13097 in FreeIPA
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler zur Eskalation von Berechtigungen (Privilege Escalation) in FreeIPA gefunden. Die Eindeutigkeitsbeschränkung für die Attribute des Kerberos-Principal-Namens im 389-ds Directory Server berücksichtigt nicht ordnungsgemäß äquivalente Darstellungen desselben Principal-Namens, wodurch es einem Benutzer mit ausreichenden LDAP-Schreibberechtigungen ermöglicht wird, einen Service-Principal zu erstellen, der sich als ein bestehender privilegiierter Principal ausgibt. Dies kann zur unbefugten Erlangung von Kerberos-Dienst-Tickets für sensible Dienste führen und potenziell zum vollständigen Kompromittieren der Domäne (full domain compromise) beitragen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.