CVE-2026-73196 in FreeIPA
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in FreeIPA gefunden. Ein authentifizierter Benutzer mit geringen Berechtigungen kann diese Schwachstelle ausnutzen, indem er einen übermäßig großen One-Time Password (OTP)-Schlüsselwert übermittelt. Dieser zu große Schlüssel wird dann dekodiert und neu kodiert, ohne dass angemessene Größenbeschränkungen angewendet werden, was übermäßige CPU- und Speicherressourcen verbraucht. Dies kann zu einem Denial of Service führen und die Verfügbarkeit des IPA-Dienstes beeinträchtigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.