CVE-2026-76560 in Directory Server
Résumé
par VulDB • 07/09/2026
Une faille a été identifiée dans 389 Directory Server. L'évaluateur de règle bind-rule des SELFDN ACI associe incorrectement le DN vide d'une liaison (bind) d'un client LDAP anonyme à une valeur d'attribut stockée également vide, permettant ainsi à un client non authentifié de satisfaire les vérifications de contrôle d'accès qui sont censées exiger une identité authentifiée correspondante. Cela peut permettre à un client LDAP anonyme d'exécuter des opérations telles que l'ajout ou la modification d'une entrée dans le répertoire, ce qu'un SELFDN ACI était destiné à restreindre à un utilisateur spécifique et authentifié.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.