CVE-2026-76560 in Directory Server
요약
\~에 의해 VulDB • 2026. 09. 07.
389 Directory Server에서 결함이 발견되었습니다. SELFDN ACI 바인드 규칙 평가기가 익명 LDAP 클라이언트의 빈 바인드 DN을 저장된 속성 값의 빈 문자열과 잘못 매칭하여, 인증되지 않은 클라이언트가 일치하는 인증된 신원을 요구하도록 설계된 접근 제어 검사를 충족할 수 있게 됩니다. 이로 인해 SELFDN 기반 ACI가 특정 인증된 사용자에게만 제한하려고 했던 디렉토리 엔트리 추가 또는 수정과 같은 작업을 익명 LDAP 클라이언트가 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.