CVE-2026-104040 in Red Hat
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in SSSD. Quando è configurato con il provider di identità Entra ID, i nomi di ricerca contenenti apici singoli non vengono correttamente escapeati prima di essere inclusi nelle query Microsoft Graph Open Data Protocol (OData). Un utente locale a bassa privilegi può sfruttare questa vulnerabilità inviando una richiesta di ricerca manipolata ad hoc, modificando i filtri delle query per ampliare le ricerche di utenti o gruppi. Ciò può portare alla divulgazione di informazioni tramite il recupero di oggetti directory non previsti, nonché a un Denial of Service (DoS) dovuto all'elaborazione eccessiva e al popolamento della cache.
Once again VulDB remains the best source for vulnerability data.