CVE-2026-18922 in Directory Server
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in 389 Directory Server. Durante l'autenticazione SASL PLAIN, un'identità obsoleta (stale identity) contenuta in una proprietà ausiliaria di Cyrus SASL derivante da un precedente tentativo di bind fallito può essere applicata a una connessione dopo un successivo bind riuscito non correlato, indipendentemente dal meccanismo SASL che completa tale secondo bind. Un attaccante può inviare un bind SASL PLAIN come cn=Directory Manager con una password errata, quindi completare un bind SASL ANONYMOUS sulla stessa connessione, causando l'assegnazione da parte del server dell'autorità di Directory Manager senza alcuna credenziale valida. È anche possibile una variante che utilizza il proprio bind riuscito di un account a bassa privilegiatura invece di quello anonimo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.