CVE-2026-76560 in Directory Server
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in 389 Directory Server. Il valutatore della regola di bind dell'ACI SELFDN associa erroneamente il DN vuoto del bind di un client LDAP anonimo con un valore attributo memorizzato vuoto, consentendo a un client non autenticato di superare i controlli di controllo degli accessi che richiedono l'identità corrispondente e autenticata. Ciò può consentire a un client LDAP anonimo di eseguire operazioni, come aggiungere o modificare una voce del directory, che un ACI basato su SELFDN intendeva limitare a un utente specifico autenticato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.