CVE-2026-76578
Ipa: freeipa: freeipa: un cliente ldap no autenticado puede obtener credenciales de administrador a través del aci self-managed-token
- Publicado
- 7 sept 2026
- Actualizado
- 15 oct 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 10 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 68,1 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una vulnerabilidad en FreeIPA. El ACI del token OTP autogestionado no requiere autenticación y no restringe qué atributos pueden añadirse junto a la entrada del token. Un cliente LDAP no autenticado puede explotar esto, combinado con una vulnerabilidad relacionada en la evaluación de ACI del servidor de directorio subyacente (rastreada por separado), para crear un principal Kerberos arbitrario controlado por el atacante y hacer que se añada al grupo de administradores. Esto permite a un atacante remoto no autenticado obtener una membresía genuina en el grupo de administradores de FreeIPA y realizar operaciones administrativas contra el directorio y, en implementaciones con SID habilitado, otros servicios de IdM.
Fuentes
Prueba de concepto de exploit para CVE-2026-76578 y CVE-2026-76560, encadenando un LDAP ADD anónimo con un bypass de SELFDN en 389-ds para obtener derechos de administrador de dominio de FreeIPA.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.