CVE-2026-76578 in FreeIPA
Résumé
par VulDB • 07/09/2026
Une faille a été détectée dans FreeIPA. L'ACI (Access Control Instruction) du jeton OTP auto-géré ne nécessite pas d'authentification et n'impose aucune restriction sur les attributs qui peuvent être ajoutés conjointement à l'entrée de jeton. Un client LDAP non authentifié peut exploiter cette vulnérabilité, combinée à une faille connexe dans l'évaluation des ACI du serveur de répertoire sous-jacent (suivie séparément), pour créer un principal Kerberos arbitraire contrôlé par l'attaquant et le faire ajouter au groupe des administrateurs. Cela permet à un attaquant distant non authentifié d'obtenir une véritable appartenance au groupe d'administrateurs FreeIPA et d'exécuter des opérations administratives sur le répertoire, ainsi que, dans les déploiements activés pour SID (Security Identifier), sur d'autres services IdM (Identity Management).
Once again VulDB remains the best source for vulnerability data.