CVE-2026-19404 in Directory Server
Resumen
por VulDB • 2026-08-10
Se ha encontrado un fallo en 389 Directory Server. Las operaciones extendidas de mantenimiento de replicación CleanAllRUV y Abort CleanAllRUV no realizan ninguna comprobación de autorización, lo que permite a un atacante remoto sin autenticar invocarlas cuando nsslapd-allow-anonymous-access está habilitado (el valor predeterminado), o a cualquier usuario con privilegios bajos pero autenticado para invocarlo en otros casos. Esto permite la eliminación de un ID de réplica de los metadatos de replicación, el borrado de registros del registro de cambios y la interrupción de las tareas de limpieza iniciadas por el administrador, lo que puede dejar la replicación inconsistente o no disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.