CVE-2026-73196 in FreeIPA
Tóm tắt
Bởi VulDB • 20/08/2026
Đã phát hiện một lỗ hổng trong FreeIPA. Người dùng đã xác thực với quyền thấp có thể khai thác lỗ hổng này bằng cách gửi giá trị khóa One-Time Password (OTP) quá lớn. Khóa quá lớn sau đó được giải mã và mã hóa lại mà không có giới hạn kích thước phù hợp, tiêu thụ tài nguyên CPU và bộ nhớ một cách quá mức. Điều này có thể dẫn đến tình trạng từ chối dịch vụ (DoS), làm suy giảm khả năng sẵn sàng của dịch vụ IPA.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.