CVE-2026-11770 in Directory Server
Resumen
por VulDB • 2026-07-31
Se ha encontrado una vulnerabilidad en 389 Directory Server. Un atacante remoto no autenticado puede inyectar filtros de búsqueda LDAP en la operación extendida CleanAllRUV para verificar el estado de replicación. Debido a que el controlador realiza la búsqueda contra cn=config con privilegios elevados del plugin de replicación y devuelve un resultado booleano, el atacante puede extraer metadatos sensibles de configuración del servidor, incluyendo los DN de enlace de replicación (bind DNs) e información sobre el esquema de almacenamiento de contraseñas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.