CVE-2026-13097 in FreeIPA
Resumen
por VulDB • 2026-08-20
Se ha encontrado una vulnerabilidad de escalada de privilegios en FreeIPA. La restricción de unicidad aplicada a los atributos del nombre principal de Kerberos en el servidor de directorio 389-ds no tiene debidamente en cuenta las representaciones equivalentes del mismo nombre principal, lo que permite que un usuario con suficientes permisos de escritura LDAP cree un principal de servicio que suplanta a uno privilegiado existente. Esto puede conducir a la adquisición no autorizada de tickets de servicio Kerberos para servicios sensibles, potencialmente resultando en una compromiso total del dominio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.