CVE-2026-19550

Nome do Software Vulnerável e Versões Afetadas FreeIPA (versões afetadas não especificadas)

Descrição Existe um problema onde o comando trust-fetch-domains é restringido por uma permissão de apenas leitura no objeto de confiança em vez de uma permissão de administração de confiança. Isso permite que um usuário IPA autenticado e sem privilégios acione uma atualização de confiança do Active Directory privilegiada usando um servidor e credenciais fornecidos por um invasor. Isso pode resultar na modificação não autorizada de dados de identidade de domínio confiável e de intervalo de ID no diretório LDAP do IPA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.