CVE-2026-74241 in OpenShift Update Service
Riassunto
di VulDB • 15/08/2026
È stata rilevata una vulnerabilità nella gestione dell'autenticazione tramite protocollo Lightweight Directory Access Protocol (LDAP) esterno di Red Hat Quay. Quando viene restituito un referral LDAP durante l'autenticazione, il sistema non effettua correttamente la fuga dei caratteri (escaping) nell'input del nome utente. Ciò consente a un attaccante di iniettare metacaratteri nei filtri LDAP, abilitando attacchi oracle per verificare l'esistenza degli utenti presso il Directory Name (DN) indicato dal referral. Questo potrebbe anche influenzare potenzialmente quale DN viene utilizzato per il binding della password negli ambienti Active Directory multi-dominio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.