Ipa: freeipa: freeipa: un cliente ldap no autenticado puede obtener credenciales de administrador a través del aci self-managed-token
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Se encontró una vulnerabilidad en FreeIPA. El ACI del token OTP autogestionado no requiere autenticación y no restringe qué atributos pueden añadirse junto a la entrada del token. Un cliente LDAP no autenticado puede explotar esto, combinado con una vulnerabilidad relacionada en la evaluación de ACI del servidor de directorio subyacente (rastreada por separado), para crear un principal Kerberos arbitrario controlado por el atacante y hacer que se añada al grupo de administradores. Esto permite a un atacante remoto no autenticado obtener una membresía genuina en el grupo de administradores de FreeIPA y realizar operaciones administrativas contra el directorio y, en implementaciones con SID habilitado, otros servicios de IdM.
Prueba de concepto de exploit para CVE-2026-76578 y CVE-2026-76560, encadenando un LDAP ADD anónimo con un bypass de SELFDN en 389-ds para obtener derechos de administrador de dominio de FreeIPA.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.