CVE-2026-76578 in FreeIPA
Tóm tắt
Bởi VulDB • 07/09/2026
Đã phát hiện một lỗi trong FreeIPA. ACI (Access Control Instruction) của token OTP do tự quản lý không yêu cầu xác thực và cũng không hạn chế các thuộc tính nào có thể được thêm vào cùng với mục nhập token. Một máy khách LDAP chưa xác thực có thể khai thác lỗ hổng này, kết hợp với một lỗ hổng liên quan trong quá trình đánh giá ACI của máy chủ thư mục cơ sở (được theo dõi riêng biệt), để tạo ra một Kerberos principal do kẻ tấn công kiểm soát tùy ý và thêm nó vào nhóm quản trị viên. Điều này cho phép một kẻ tấn công từ xa, chưa xác thực, đạt được tư cách thành viên chính thức trong nhóm quản trị viên của FreeIPA và thực hiện các thao tác quản trị đối với thư mục cũng như, trên các triển khai có bật SID (Security Identifier), các dịch vụ IdM khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.