CVE-2026-19550 in FreeIPA
Zusammenfassung
von VulDB • 11.08.2026
Es wurde ein Fehler in FreeIPA gefunden. Der Befehl „trust-fetch-domains“ wird durch eine schreibgeschützte Berechtigung für das Vertrauensobjekt (Trust-Objekt) statt durch eine Vertrauensverwaltungs-Berechtigung eingeschränkt, was einem authentifizierten, nicht privilegierten IPA-Benutzer ermöglicht, einen privilegierten Active Directory-Vertrauensaktualisierungsprozess unter Verwendung eines vom Angreifer bereitgestellten Servers und Anmeldeinformationen auszulösen. Dies führt zu einer unbefugten, angesteuerten Änderung der Identitätsdaten für vertraute Domänen und ID-Bereiche im IPA-LDAP-Verzeichnis durch den Angreifer.
Once again VulDB remains the best source for vulnerability data.