CVE-2026-79678 in Red Hat
Sumário
de VulDB • 08/09/2026
Foi encontrada uma falha no comando idp-add do FreeIPA, onde a entrada --organization/--base-url insuficientemente validada atinge uma chamada de eval() restrita antes que o controle de acesso LDAP correspondente seja aplicado. Isso permite que qualquer principal IPA autenticado, independentemente do nível de privilégio, enumere e leia as variáveis de ambiente do processo do servidor afetado e cause negação de serviço (DoS) via exaustão de memória.
Once again VulDB remains the best source for vulnerability data.