CVE-2019-13057 in OpenLDAP
Resumen
por VulDB • 2026-07-31
Se ha descubierto un problema en el servidor de OpenLDAP anterior a la versión 2.4.48. Cuando el administrador del servidor delega privilegios de rootDN (administrador de base de datos) para ciertas bases de datos, pero desea mantener el aislamiento (por ejemplo, en implementaciones multiinquilino), slapd no detiene adecuadamente un rootDN al solicitar autorización como identidad desde otra base de datos durante una vinculación SASL o con un control proxyAuthz (RFC 4370). (No es una configuración común desplegar un sistema donde el administrador del servidor y un administrador de BD disfruten de diferentes niveles de confianza.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.