PT-2026-78915
CVE-2026-11861
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FreeIPA (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة أمنية عند تكوين علاقة ثقة بين FreeIPA و Active Directory. يمكن لمستخدمي Active Directory المصادق عليهم تجاوز عملية المصادقة لخدمات FreeIPA، مثل البوابة الإلكترونية وخادم SMB ودليل LDAP، من خلال انتحال هوية اسم عميل في خدمة منح التذاكر (TGS). يحدث هذا لأن خدمات FreeIPA لا تتحقق من شهادات «شهادة سمة الامتياز» (PAC)، وهي هياكل بيانات تُستخدم في Kerberos لنقل معلومات التفويض. قد تسمح هذه المشكلة للمهاجم بتصعيد الامتيازات داخل مجال FreeIPA.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾