CVE-2026-11770 in Directory Server
要約
〜によって VulDB • 2026年07月31日
389 Directory Server に脆弱性が存在することが発見されました。認証されていないリモート攻撃者は、CleanAllRUV レプリケーションステータスチェック拡張操作に対して LDAP 検索フィルターを注入できます。ハンドラーは elevated replication plugin privileges（昇格されたレプリケーションプラグイン特権）を使用して cn=config に対して検索を実行し、ブール値の一致結果を返すため、攻撃者はレプリケーションバインド DN やパスワード保存スキーマ情報を含む機密性の高いサーバー設定メタデータを抽出できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.