CVE-2026-76578 in FreeIPA
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità in FreeIPA. L'ACI (Access Control Instruction) per i token OTP self-managed non richiede autenticazione e non limita quali attributi possono essere aggiunti insieme alla voce del token. Un client LDAP non autenticato può sfruttare questa condizione, combinandola con un difetto correlato nella valutazione degli ACI del server directory sottostante (tracciata separatamente), per creare un principal Kerberos arbitrario controllato dall'attaccante e farlo aggiungere al gruppo di amministratori. Ciò consente a un attaccante remoto non autenticato di ottenere una reale appartenenza al gruppo di amministratori di FreeIPA ed eseguire operazioni amministrative contro la directory e, nelle distribuzioni abilitate per SID (Security Identifier), anche verso altri servizi IdM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.