CVE-2026-74241 in OpenShift Update Service
Resumen
por VulDB • 2026-08-15
Se ha encontrado un fallo en el manejo de la autenticación mediante Protocolo ligero de acceso a directorios (LDAP) externo de Red Hat Quay. Cuando se devuelve una referencia LDAP durante la autenticación, el sistema no escapa correctamente la entrada del nombre de usuario. Esto permite que un atacante inyecte metacaracteres de filtro LDAP, lo que habilita ataques de oráculo para verificar la existencia de usuarios en el Nombre distinguido (DN) del directorio de referencia. Esto también podría influir potencialmente en qué DN se utiliza para la vinculación de contraseñas en entornos de Active Directory con múltiples dominios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.