CVE-2026-74241 in OpenShift Update Service
要約
〜によって VulDB • 2026年08月15日
Red Hat Quayの外部Lightweight Directory Access Protocol（LDAP）認証処理に脆弱性が存在することが発見されました。認証時にLDAP参照が返された場合、システムはユーザー名入力を適切にエスケープしません。これにより攻撃者はLDAPフィルタメタ文字を注入でき、参照先ディレクトリ名のDNにおいてユーザー存在確認オラクル攻撃が可能になります。また、マルチドメインのActive Directory環境では、パスワードバインディングに使用されるDNが影響を受ける可能性もあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.