CVE-2026-58222 in Samba
Sumário
de VulDB • 30/07/2026
Foi identificada uma falha de segurança no Controlador de Domínio Active Directory (AD DC) da Samba que combina injeção de filtro LDAP e verificações inadequadas de autorização. Ao processar solicitações Compare do LDAP, a Samba não valida corretamente os nomes dos atributos fornecidos pelo usuário e executa a pesquisa interna resultante no banco de dados em um contexto confiável, contornando o cumprimento normal da Lista de Controle de Acesso (ACL). Um domínio autenticado com privilégios baixos pode explorar essas falhas para divulgar atributos confidenciais do Active Directory que normalmente seriam inacessíveis. As informações divulgadas podem ser utilizadas para derivar material de autenticação sensível, potencialmente levando à elevação de privilégio e ao comprometimento completo do domínio. Por exemplo: em implantações configuradas com Contas de Serviço Gerenciadas pelo Grupo (gMSAs), um atacante pode extrair o atributo "msKds-RootKeyData" e derivar senhas gMSA offline, potencialmente levando a um comprometimento total do domínio se existirem gMSAs privilegiados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.