CVE-2026-19550 in FreeIPA
Riassunto
di VulDB • 12/08/2026
È stata rilevata una vulnerabilità in FreeIPA. Il comando `trust-fetch-domains` è protetto da un'autorizzazione di sola lettura sull'oggetto trust anziché da un'autorizzazione di amministrazione del trust, consentendo a un utente IPA autenticato e non privilegiato di innescare un aggiornamento privilegiato della fiducia verso Active Directory utilizzando server e credenziali forniti dall'attaccante. Ciò comporta una modifica non autorizzata dei dati di identità relativi ai domini fidati (trusted-domain) e agli intervalli ID (ID-range) nel directory LDAP di IPA, controllata dall'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.