CVE-2026-104047 in Red Hat
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità in SSSD. Quando configurato per l'utilizzo di Microsoft Entra ID, gli input delle ricerche non vengono adeguatamente sanificati prima di essere incorporati nei filtri delle query del directory service. Un utente locale può sfruttare questa vulnerabilità inviando una richiesta di lookup manipolata ad hoc, alterando la logica della query al fine di provocare una divulgazione non autorizzata di informazioni dal directory service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.