CVE-2026-19843

高已发布

389-ds-base：389-ds-base：通过 cockpit 389 控制台 ldap 编辑器中未转义的 ldap dn 实现命令注入

已发布: 2026年9月7日
已更新: 2026年10月8日
分配 CNA: redhat
观察到的证据: 2026年9月7日

初级CVSS

8.4/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 40.5%
型号日期: 2026年10月23日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 389-ds-base 中发现一个缺陷。Cockpit 389 控制台的 LDAP 编辑器在构造 ldapsearch 命令时，将 LDAP 条目的专有名称（DN）嵌入到 shell 命令字符串中，且未进行适当转义。拥有委派权限可创建或重命名目录条目的 LDAP 用户，可以构造包含 shell 元字符的恶意 DN。当 Cockpit 管理员随后在 389 控制台中查看该条目时，嵌入的 shell 命令将以 root 权限在目录服务器主机上执行。

来源

patch-CVE-2026-19843补丁
Patch：通过 Web 界面进行权限提升（Cisco IOS XE）

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。