CVE-2026-104048 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 07.
SSSD에서 결함이 발견되었습니다. 신뢰 기반의 ID 관리 환경에서는 SSSD가 도메인 한정자를 제거하고 짧은 사용자 이름만 비교하여 호스트 기반 액세스 제어(HBAC) 규칙을 평가합니다. 허용된 로컬 계정과 동일한 사용자 이름을 공유하는 신임 도메인의 인증된 사용자는 액세스 정책을 우회하여 보호되는 서비스 또는 호스트에 무단으로 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.