CVE-2026-11861 in FreeIPA
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in FreeIPA. Quando viene configurato un rapporto di trust tra FreeIPA e Active Directory, gli utenti di Active Directory possono bypassare l'autenticazione per i servizi di FreeIPA, inclusi il portale, il server SMB e la directory LDAP. Ciò è possibile impersonando un nome client nel Ticket Granting Service (TGS) a causa del fatto che i servizi di FreeIPA non verificano le certificazioni Privilege Attribute Certificate (PAC). Questa vulnerabilità potrebbe consentire a un utente autenticato di Active Directory di escalare i propri privilegi all'interno del dominio FreeIPA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.