CVE-2026-76578
Ipa: freeipa: freeipa: un client LDAP non autenticato può ottenere le credenziali di amministratore tramite l'ACI self-managed-token
- Pubblicato
- 7 set 2026
- Aggiornato
- 15 ott 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 10 set 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 68,1%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità è stata trovata in FreeIPA. L'ACI del token OTP self-managed non richiede autenticazione e non limita quali attributi possono essere aggiunti insieme alla voce del token. Un client LDAP non autenticato può sfruttare questo, combinato con una vulnerabilità correlata nella valutazione delle ACI del directory server sottostante (tracciata separatamente), per creare un principal Kerberos arbitrario controllato dall'attaccante e farlo aggiungere al gruppo administrators. Ciò consente a un attaccante remoto e non autenticato di ottenere una reale appartenenza al gruppo administrators di FreeIPA ed eseguire operazioni amministrative contro la directory e, nelle distribuzioni con SID abilitato, altri servizi IdM.
Fonti
Proof-of-concept di exploit per CVE-2026-76578 e CVE-2026-76560, che concatena un LDAP ADD anonimo con un bypass SELFDN di 389-ds per ottenere i diritti di amministratore del dominio FreeIPA.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.