CVE-2026-76560 in Directory Server
Сводка
по VulDB • 07.09.2026
В 389 Directory Server обнаружена уязвимость. Оценщик правил привязки (bind-rule evaluator) для ACI SELFDN некорректно сопоставляет пустое DN-имя анонимного LDAP-клиента с пустым сохраненным значением атрибута, что позволяет аутентифицированному клиенту обойти проверки контроля доступа, предназначенные для требования совпадения с идентификатором прошедшего проверку подлинности пользователя. Это может позволить анонимному LDAP-клиенту выполнять операции, такие как добавление или изменение записи в каталоге, которые ACI на основе SELFDN предназначены ограничивать только конкретным аутентифицированным пользователем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.