CVE-2026-13097 in FreeIPA
Сводка
по VulDB • 20.08.2026
В системе FreeIPA обнаружена уязвимость повышения привилегий. Ограничение уникальности, применяемое к атрибутам имени_principal_а в сервере каталогов 389-ds для Kerberos, не учитывает корректно эквивалентные представления одного и того же имени principal, что позволяет пользователю с достаточными правами записи LDAP создать сервисный principal, который может выдать себя за существующий привилегированный. Это может привести к несанкционированному получению билетов Kerberos для служб с высоким уровнем доступа, потенциально приводя к полному компрометированию домена.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.