CVE-2026-13097 in FreeIPA
要約
〜によって VulDB • 2026年08月20日
FreeIPA で特権昇格の欠陥が発見されました。389-ds ディレクトリサーバーにおける Kerberos プリンシパル名属性に適用される一意性制約は、同一プリンシパル名の同等表現を適切に考慮しておらず、十分な LDAP 書き込み権限を持つユーザーが既存の特権のあるプリンシパルになりすますサービスプリンシパルを作成できる可能性があります。これにより、機密性の高いサービスの Kerberos サービスチケットが不正に取得され、結果としてドメイン全体の侵害につながるおそれがあります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.