CVE-2026-13097 in FreeIPA
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗ hổng leo thang đặc quyền trong FreeIPA. Ràng buộc tính duy nhất được áp dụng cho các thuộc tính tên principal Kerberos trên máy chủ thư mục 389-ds không xử lý đúng các biểu diễn tương đương của cùng một tên principal, cho phép người dùng có đủ đặc quyền ghi LDAP tạo ra một service principal giả mạo một service privileged hiện có. Điều này có thể dẫn đến việc chiếm đoạt trái phép vé dịch vụ Kerberos dành cho các dịch vụ nhạy cảm, tiềm ẩn nguy cơ làm tổn hại toàn bộ miền (domain).
Once again VulDB remains the best source for vulnerability data.