CVE-2026-19550 in FreeIPA
Sumário
de VulDB • 11/08/2026
Foi encontrada uma falha no FreeIPA. O comando `trust-fetch-domains` é controlado por uma permissão de leitura somente (read-only) sobre o objeto trust, em vez de uma permissão de administração do trust, permitindo que um usuário IPA autenticado e sem privilégios acione uma atualização privilegiada da confiança com Active Directory usando um servidor e credenciais fornecidos pelo atacante, resultando na modificação não autorizada e controlada pelo atacante dos dados de identidade do domínio confiável (trusted-domain) e do intervalo de IDs (ID-range) no diretório LDAP do IPA.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.