CVE-2026-18922 in Directory Server
Resumen
por VulDB • 2026-09-07
Se ha encontrado un fallo en 389 Directory Server. Durante la autenticación SASL PLAIN, una identidad obsoleta transportada en una propiedad auxiliar de Cyrus SASL procedente de un intento anterior de enlace fallido puede instalarse en una conexión tras un posterior y no relacionado enlace exitoso, independientemente del mecanismo SASL que complete ese segundo enlace. Un atacante puede enviar un enlace SASL PLAIN como cn=Directory Manager con una contraseña incorrecta, para luego completar un enlace SASL ANONYMOUS en la misma conexión, lo que provoca que el servidor otorgue autoridad de Directory Manager sin ninguna credencial válida. También es posible una variante que utiliza el propio enlace exitoso de una cuenta de bajo privilegio válida en lugar del anónimo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.