CVE-2026-58222

Nome do Software Vulnerável e Versões Afetadas Samba Active Directory Domain Controller (AD DC) (versões afetadas não especificadas)

Descrição Um problema que combina injeção de filtro LDAP e verificações de autorização inadequadas ocorre ao processar solicitações LDAP Compare. O software falha ao validar adequadamente os nomes de atributos fornecidos pelo usuário, executando pesquisas no banco de dados interno em um contexto confiável e ignorando a aplicação de Listas de Controle de Acesso (ACL). Um usuário de domínio autenticado com baixos privilégios pode explorar isso para expor atributos confidenciais do Active Directory, como msKds-RootKeyData. Essas informações podem ser usadas para derivar senhas de Contas de Serviço Gerenciadas por Grupo (gMSAs) offline, podendo levar à escalada de privilégios e ao comprometimento total do domínio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.