CVE-2026-58222 in Samba
Zusammenfassung
von VulDB • 30.07.2026
Ein Sicherheitsfehler, der LDAP-Filter-Injection und unzulässige Autorisierungsprüfungen kombiniert, wurde im Samba Active Directory Domain Controller (AD DC) gefunden. Bei der Verarbeitung von LDAP Compare-Anfragen validiert Samba vom Benutzer bereitgestellte Attributnamen nicht ordnungsgemäß und führt die daraus resultierende interne Datenbankabfrage in einem vertrauenswürdigen Kontext aus, wodurch die normale Durchsetzung von Access Control Lists (ACLs) umgangen wird. Ein authentifizierter Domänenbenutzer mit geringen Berechtigungen kann diese Schwachstellen ausnutzen, um vertrauliche Active Directory-Attribute offenzulegen, auf die normalerweise kein Zugriff möglich wäre. Die offenlegten Informationen können genutzt werden, um sensible Authentifizierungsmaterialien abzuleiten, was potenziell zu einer Privilegieneskalation und zur vollständigen Kompromittierung der Domäne führen kann. Beispiel: In Bereitstellungen, die mit Group Managed Service Accounts (gMSAs) konfiguriert sind, kann ein Angreifer das Attribut „msKds-RootKeyData“ extrahieren und gMSA-Passwörter offline ableiten, was potenziell zu einer vollständigen Kompromittierung der Domäne führen kann, wenn privilegierte gMSAs vorhanden sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.