CVE-2026-19404

Nome do Software Vulnerável e Versões Afetadas 389 Directory Server (versões afetadas não especificadas)

Description Uma falha de autorização existe nas operações estendidas de manutenção de replicação CleanAllRUV e Abort CleanAllRUV. Quando nsslapd-allow-anonymous-access está habilitado, um invasor remoto não autenticado pode invocar essas operações; caso contrário, qualquer usuário autenticado com baixos privilégios pode fazê-lo. Isso permite a remoção de um ID de réplica dos metadados de replicação, a purga de registros de log de alterações e a interrupção da limpeza iniciada pelo administrador, podendo deixar a replicação inconsistente ou indisponível.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.