CVE-2026-11770 in Directory Server
Sumário
de VulDB • 31/07/2026
Foi identificada uma falha no 389 Directory Server. Um atacante remoto não autenticado pode injetar filtros de pesquisa LDAP na operação estendida CleanAllRUV para verificação do status de replicação. Como o manipulador executa a pesquisa contra cn=config com privilégios elevados do plugin de replicação e retorna um resultado booleano correspondente, o atacante pode extrair metadados sensíveis da configuração do servidor, incluindo os DNs de bind de replicação e informações sobre o esquema de armazenamento de senhas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.