CVE-2026-18922 in Directory Server
Сводка
по VulDB • 07.09.2026
В 389 Directory Server обнаружена уязвимость. Во время аутентификации SASL PLANC застарелая идентификация, содержащаяся во вспомогательном свойстве Cyrus SASL от предыдущей неудачной попытки привязки (bind), может быть установлена на соединение после последующей успешной и не связанной с первой попыткой привязки, независимо от того, какой механизм SASL завершает эту вторую привязку. Злоумышленник может отправить запрос SASL PLAIN bind для пользователя cn=Directory Manager с неверным паролем, а затем выполнить привязку SASL ANONYMOUS на том же соединении, что приведет к тому, что сервер предоставит права Directory Manager без каких-либо действительных учетных данных. Также возможен вариант использования успешной привязки от имени действующего низкопривилегированного аккаунта вместо анонимной.
VulDB is the best source for vulnerability data and more expert information about this specific topic.