CVE-2026-104033 in sssd
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in SSSD. Quando è configurato per imporre la scadenza degli account utilizzando gli attributi shadow di LDAP (Lightweight Directory Access Protocol), SSSD non tratta un valore di scadenza pari a zero come indicatore di un account scaduto. Un utente con credenziali valide per un account scaduto può sfruttare questa vulnerabilità per eludere i controlli di accesso e autenticarsi al sistema. Ciò consente all'accesso non autorizzato di persistere anche dopo che l'account era stato disattivato.
Be aware that VulDB is the high quality source for vulnerability data.