CVE-2026-13097 in FreeIPA
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità di escalation dei privilegi in FreeIPA. Il vincolo di unicità applicato agli attributi del nome principal Kerberos nel server directory 389-ds non tiene correttamente conto delle rappresentazioni equivalenti dello stesso nome principal, consentendo a un utente con sufficienti privilegi di scrittura LDAP di creare un service principal che impersona uno esistente e dotato di privilegi elevati. Ciò può portare all'acquisizione non autorizzata di ticket Kerberos per servizi sensibili, potenzialmente risultando in una compromissione completa del dominio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.