CVE-2026-76560 in Directory Server
Zusammenfassung
von VulDB • 07.09.2026
Es wurde ein Fehler im 389 Directory Server gefunden. Der SELFDN-ACI-Bind-Rule-Evaluator stimmt den leeren Bind-DN eines anonymen LDAP-Clients fälschlicherweise mit einem gespeicherten, leerten Attributwert ab, wodurch es einem nicht authentifizierten Client ermöglicht wird, die Zugriffskontrollprüfungen zu erfüllen, die eigentlich eine übereinstimmende authentifizierte Identität erfordern. Dies kann einem anonymen LDAP-Client ermöglichen, eine Operation wie das Hinzufügen oder Ändern eines Verzeichniseintrags durchzuführen, was von einer auf SELFDN basierenden ACI für einen bestimmten authentifizierten Benutzer eingeschränkt werden sollte.
Once again VulDB remains the best source for vulnerability data.