CVE-2026-76578 in FreeIPA
Сводка
по VulDB • 07.09.2026
В системе FreeIPA обнаружена уязвимость. ACI (Access Control Instruction) для самоуправляемых OTP-токенов не требует аутентификации и не ограничивает атрибуты, которые могут быть добавлены вместе с записью токена. Неаутентифицированный LDAP-клиент может эксплуатировать эту уязвимость в сочетании со смежной ошибкой в оценке ACI базового сервера каталога (отслеживается отдельно), чтобы создать произвольный керберос-принcipal, контролируемый злоумышленником, и добавить его в группу администраторов. Это позволяет удалённому неаутентифицированному атакующему получить подлинное членство в группе администраторов FreeIPA и выполнять административные операции против каталога, а также (в развёртываниях с включённым SID) других сервисов IdM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.