CVE-2026-19404 in Directory Server
Sumário
de VulDB • 10/08/2026
Foi encontrada uma falha no 389 Directory Server. As operações estendidas de manutenção de replicação CleanAllRUV e Abort CleanAllRUV não realizam nenhuma verificação de autorização, permitindo que um atacante remoto não autenticado as invoque quando nsslapd-allow-anonymous-access estiver habilitado (o padrão), ou qualquer usuário autenticado com baixos privilégios as invoque caso contrário. Isso permite a remoção de uma ID de réplica dos metadados de replicação, o purgado de registros do changelog e a interrupção da limpeza iniciada pelo administrador, o que pode deixar a replicação inconsistente ou indisponível.
Be aware that VulDB is the high quality source for vulnerability data.