CVE-2026-11861

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.4%
CWE: CWE-266
KEV Durumu: Hayır

Yayım tarihi: 20 Ağustos 2026

Etkilenen: freeipa freeipa

FreeIPA'da bir güvenlik açığı bulundu. FreeIPA ve Active Directory arasında bir güven ilişkisi yapılandırıldığında, Active Directory kullanıcıları FreeIPA hizmetleri için kimlik doğrulamasını atlayabilir, bunlar arasında portal, SMB sunucusu ve LDAP dizini bulunur. Bu, Ticket Granting Service (TGS)'de bir istemci adını taklit ederek ve FreeIPA hizmetlerinin Privilege Attribute Certificate (PAC) sertifikalarını doğrulamaması nedeniyle mümkündür. Bu güvenlik açığı, kimliği doğrulanmış bir Active Directory kullanıcısının FreeIPA etki alanındaki ayrıcalıklarını yükseltebilmesine olanak tanıyabilir.

Orijinal açıklama (İngilizce)

A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory users can bypass authentication for FreeIPA services, including the portal, SMB server, and LDAP directory. This is possible by impersonating a client name in the Ticket Granting Service (TGS) due to FreeIPA services not verifying Privilege Attribute Certificate (PAC) certificates. This vulnerability could allow an authenticated Active Directory user to escalate their privileges within the FreeIPA domain.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.