CVE-2026-104048 in Red Hat
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità in SSSD. Negli ambienti di gestione delle identità con trust abilitato, SSSD valuta le regole Host-Based Access Control (HBAC) rimuovendo i qualificatori del dominio e confrontando solo gli username brevi. Un utente autenticato in un dominio fidato che condivide lo stesso username di un account locale autorizzato può eludere le policy di accesso ed ottenere l'accesso non autorizzato a servizi o host protetti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.