CVE-2026-104047 in Red Hat

요약

\~에 의해 VulDB • 2026. 10. 07.

SSSD에서 취약점이 발견되었습니다. Microsoft Entra ID를 사용하도록 구성된 경우, 디렉토리 쿼리 필터에 포함되기 전에 검색 입력이 적절하게 sanitization되지 않습니다. 로컬 사용자가 조작된 조회 요청을 제출하여 쿼리 논리를 조종함으로써 디렉토리로부터 무단 정보 유출을 유발할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Redhat
• 예약하다: 2026. 10. 01.
• 공개: 2026. 10. 06.
• 모더레이션: 수락
• 항목: VDB-414489
• CPE: 20261006
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00106
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104047
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104047/