CVE-2026-76578
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.2%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 7 Eylül 2026
FreeIPA'da bir zayıflık bulundu. Kendi kendini yöneten OTP token ACI'si, kimlik doğrulaması gerektirmez ve token girişiyle birlikte eklenabilecek öznitelikleri kısıtlamaz. Bir LDAP istemcisi, bunu altta yatan dizin sunucusunun ACI değerlendirmesindeki ilgili bir zayıflıkla (ayrı olarak izlenir) birleştirerek, keyfi bir saldırgan tarafından kontrol edilen bir Kerberos prensibinin oluşturulmasını ve yöneticiler grubuna eklenmesini sağlayabilir. Bu, uzaktan, kimlik doğrulaması yapılmamış bir saldırganın gerçek FreeIPA yöneticisi-grup üyeliğini elde etmesine ve dizin ve SID etkin dağıtımlarda diğer IdM hizmetlerine karşı yönetim işlemleri gerçekleştirmesine olanak tanır.
Orijinal açıklama (İngilizce)
A flaw was found in FreeIPA. The self-managed OTP token ACI does not require authentication and does not restrict which attributes may be added alongside the token entry. An unauthenticated LDAP client can exploit this, combined with a related flaw in the underlying directory server's ACI evaluation (tracked separately), to create an arbitrary attacker-controlled Kerberos principal and have it added to the administrators group. This allows a remote, unauthenticated attacker to obtain genuine FreeIPA administrator-group membership and perform administrative operations against the directory and, on SID-enabled deployments, other IdM services.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.