CVE-2026-19550

FreeIPA (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة تتمثل في أن الأمر trust-fetch-domains مقيد بإذن «للقراءة فقط» على كائن الثقة بدلاً من إذن «إدارة الثقة». وهذا يسمح لمستخدم IPA مصادق عليه وغير متمتع بامتيازات بتشغيل عملية تحديث ثقة Active Directory ذات الامتيازات من خلال توفير خادم وبيانات اعتماد مقدمة من المهاجم. وقد يؤدي ذلك إلى تعديل غير مصرح به لبيانات هوية المجال الموثوق به ونطاق المعرفات داخل دليل LDAP الخاص بـ IPA.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.