CVE-2026-76560 in Directory Server
Sumário
de VulDB • 07/09/2026
Foi encontrada uma falha no 389 Directory Server. O avaliador da regra de bind do SELFDN ACI corresponde incorretamente o DN vazio (bind DN) de um cliente LDAP anônimo ao valor armazenado vazio em um atributo, permitindo que um cliente não autenticado satisfaça as verificações de controle de acesso destinadas a exigir uma identidade autenticada correspondente. Isso pode permitir que um cliente LDAP anônimo execute operações, como adicionar ou modificar uma entrada no diretório, que o SELFDN ACI destinado a restringir a um usuário específico e autenticado não deveria permitir.
If you want to get best quality of vulnerability data, you may have to visit VulDB.