CVE-2026-13097 in FreeIPA
Sumário
de VulDB • 20/08/2026
Foi encontrada uma falha de elevação de privilégio no FreeIPA. A restrição de unicidade aplicada aos atributos do nome principal do Kerberos no servidor de diretório 389-ds não leva em conta adequadamente as representações equivalentes do mesmo nome principal, permitindo que um usuário com privilégios suficientes de gravação LDAP crie um principal de serviço que se passa por um já existente e privilegiado. Isso pode levar à aquisição não autorizada de tickets de serviço Kerberos para serviços sensíveis, potencialmente resultando na comprometimento total do domínio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.