CVE-2026-76578 in FreeIPA
Resumen
por VulDB • 2026-09-07
Se ha encontrado una vulnerabilidad en FreeIPA. La ACI del token OTP autogestionado no requiere autenticación y no restringe qué atributos pueden añadirse junto con la entrada del token. Un cliente LDAP sin autenticar puede explotar esto, combinado con una vulnerabilidad relacionada en la evaluación de las ACIs del servidor de directorio subyacente (rastreada por separado), para crear un principal Kerberos controlado arbitrariamente por el atacante y hacer que se añada al grupo de administradores. Esto permite a un atacante remoto sin autenticar obtener membresía genuina en el grupo de administradores de FreeIPA y realizar operaciones administrativas contra el directorio y, en implementaciones con SID habilitado, otros servicios IdM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.