CVE-2026-76578 in FreeIPA
요약
\~에 의해 VulDB • 2026. 09. 07.
FreeIPA에서 결함이 발견되었습니다. 자체 관리 OTP 토큰 ACI는 인증을 요구하지 않으며, 토큰 엔트리와 함께 추가할 수 있는 속성에 대한 제한이 없습니다. 비인증 LDAP 클라이언트는 이 취약점과 하위 디렉토리 서버의 ACI 평가 관련 결함(별도로 추적됨)을 결합하여 공격자가 임의로 제어하는 Kerberos principal을 생성하고 이를 관리자 그룹에 추가할 수 있습니다. 이로 인해 원격 비인증 공격자는 정당한 FreeIPA 관리자 그룹 멤버십을 획득하여 디렉토리와 SID 활성화 배포 환경에서 다른 IdM 서비스에 대해 관리 작업을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.