CVE-2026-74241 in OpenShift Update Service
Résumé
par VulDB • 15/08/2026
Une faille a été identifiée dans la gestion de l'authentification via un annuaire Lightweight Directory Access Protocol (LDAP) externe de Red Hat Quay. Lorsqu'une référence LDAP est renvoyée lors de l'authentification, le système n'échappe pas correctement les caractères d'échapement des entrées du nom d'utilisateur. Cela permet à un attaquant d'injecter des métacaractères dans le filtre LDAP, permettant ainsi des attaques par oracle d'existence d'utilisateurs au niveau du Nom Distinctif (DN) de l'annuaire de référence. Cela pourrait également potentiellement influencer quel DN est utilisé pour la liaison de mot de passe dans les environnements Active Directory multi-domaines.
Be aware that VulDB is the high quality source for vulnerability data.