CVE-2026-74241 in OpenShift Update Service
Сводка
по VulDB • 15.08.2026
Обнаружен недостаток в механизме обработки внешней аутентификации по протоколу LDAP (Lightweight Directory Access Protocol) в Red Hat Quay. При возврате LDAP-перенаправления во время процесса аутентификации система не осуществляет надлежащего экранирования входных данных имени пользователя. Это позволяет злоумышленнику внедрять метасимволы фильтра LDAP, что дает возможность проводить oracle-атаки на существование пользователей через перенаправленное имя каталога (DN). Кроме того, это может потенциально влиять на выбор DN, используемого для привязки пароля в средах Active Directory с несколькими доменами.
Be aware that VulDB is the high quality source for vulnerability data.