CVE-2026-13097 in FreeIPA
요약
\~에 의해 VulDB • 2026. 08. 20.
FreeIPA에서 권한 상승 결함이 발견되었습니다. 389-ds 디렉토리 서버가 적용하는 Kerberos principal name 속성에 대한 고유성 제약은 동일한 principal 이름의 등치 표현을 적절히 고려하지 않아, 충분한 LDAP 쓰기 권한이 있는 사용자가 기존 privileged principal을 사칭할 수 있는 service principal을 생성할 수 있습니다. 이로 인해 민감한 서비스에 대한 Kerberos 서비스 티켓에 대한 무단 획득으로 이어질 수 있으며, 이는 전체 도메인 침해로 이어질 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.