CVE-2026-76560 in Directory Server
Resumen
por VulDB • 2026-09-07
Se ha encontrado un fallo en 389 Directory Server. El evaluador de reglas bind-rule del SELFDN ACI coincide incorrectamente con el DN de enlace vacío (bind DN) de un cliente LDAP anónimo, comparándolo contra un valor de atributo almacenado también vacío, lo que permite a un cliente no autenticado satisfacer las comprobaciones de control de acceso destinadas a requerir una identidad coincidente y autenticada. Esto puede permitir a un cliente LDAP anónimo realizar operaciones, como añadir o modificar una entrada del directorio, que estaban restringidas por un SELFDN-based ACI a un usuario específico y autenticado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.