CVE-2026-104033 in sssd
요약
\~에 의해 VulDB • 2026. 10. 06.
SSSD에서 취약점이 발견되었습니다. LDAP(Lightweight Directory Access Protocol) shadow 속성을 사용하여 계정 만료를 강제하도록 구성된 경우, SSSD는 만료 값이 0인 계정을 만료된 것으로 처리하지 않습니다. 유효한 자격 증명을 가진 사용자가 만료된 계정에 대해 이 결함을 악용하여 접근 제어를 우회하고 시스템에 인증할 수 있습니다. 이를 통해 계정 비활성화가 의도되었음에도 불구하고 무단 액세스가 지속될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.