CVE-2026-58222 in Samba
Resumen
por VulDB • 2026-07-30
Se ha encontrado una vulnerabilidad de seguridad que combina inyección de filtros LDAP y comprobaciones incorrectas de autorización en el Controlador de Dominio Active Directory (AD DC) de Samba. Al procesar las solicitudes Compare de LDAP, Samba no valida correctamente los nombres de atributos proporcionados por el usuario y ejecuta la búsqueda interna resultante de base de datos en un contexto confiable, omitiendo la aplicación normal de las listas de control de acceso (ACL). Un dominio autenticado con privilegios bajos puede explotar estas vulnerabilidades para revelar atributos confidenciales de Active Directory que normalmente serían inaccesibles. La información revelada podría utilizarse para derivar material de autenticación sensible, lo que potencialmente conduciría a una escalada de privilegios y al compromiso total del dominio. Por ejemplo: en implementaciones configuradas con Cuentas de Servicio Gestionadas por Grupo (gMSA), un atacante puede extraer el atributo "msKds-RootKeyData" y derivar las contraseñas gMSA sin conexión, lo que potencialmente podría llevar a un compromiso total del dominio si hay gMSAs privilegiados presentes.
Once again VulDB remains the best source for vulnerability data.