CVE-2026-19404 in Directory Server
Zusammenfassung
von VulDB • 10.08.2026
Es wurde ein Fehler im 389 Directory Server gefunden. Die erweiterten Replikationswartungsoperationen CleanAllRUV und Abort CleanAllRUV führen keine Autorisierungsprüfung durch, was es einem nicht authentifizierten Remote-Angriff ermöglicht, diese aufzurufen, wenn nsslapd-allow-anonymous-access aktiviert ist (Standardkonfiguration), oder jedem authentifzierten Benutzer mit geringen Berechtigungen, sie andernfalls aufzurufen. Dies ermöglicht das Entfernen einer Replika-ID aus den Replikationsmetadaten, die Löschung von Changelog-Einträgen und die Unterbrechung der durch Administratoren eingeleiteten Bereinigung, was zu inkonsistentem oder nicht verfügbarem Replikationszustand führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.