CVE-2026-74241 in OpenShift Update Service
요약
\~에 의해 VulDB • 2026. 08. 15.
Red Hat Quay의 외부 Lightweight Directory Access Protocol(LDAP) 인증 처리에서 결함이 발견되었습니다. 인증 중에 LDAP 리퍼럴이 반환될 때 시스템은 사용자 이름 입력을 적절히 이스케이프하지 않습니다. 이로 인해 공격자가 LDAP 필터 메타문자주를 삽입하여 리퍼럴 디렉토리명(DN)에서 사용자의 존재 여부를 확인하는 오라클 공격을 수행할 수 있습니다. 또한 이는 다중 도메인 Active Directory 환경에서 비밀번호 바인딩에 사용되는 DN이 결정되는 방식에도 영향을 미칠 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.