CVE-2026-104040 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 06.
SSSD에서 취약점이 발견되었습니다. Entra ID 신원 공급자를 구성할 때, 단일 따옴표가 포함된 입력 조회 이름이 Microsoft Graph Open Data Protocol(OData) 쿼리에 포함되기 전에 적절하게 이스케이프되지 않습니다. 권한이 낮은 로컬 사용자는 조작된 검색 요청을 제출하여 쿼리 필터를 변경함으로써 사용자 또는 그룹 검색 범위를 넓힐 수 있습니다. 이로 인해 의도하지 않은 디렉토리 개체를 검색하는 정보 유출과 과도한 처리 및 캐시 채우기를 통한 서비스 거부(DoS)가 발생할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.