CVE-2026-11861

Nome do Software Vulnerável e Versões Afetadas FreeIPA (versões afetadas não especificadas)

Descrição Uma falha existe quando um relacionamento de confiança é configurado entre o FreeIPA e o Active Directory. Usuários autenticados do Active Directory podem ignorar a autenticação de serviços do FreeIPA, como o portal, o servidor SMB e o diretório LDAP, ao personificar um nome de cliente no Ticket Granting Service (TGS). Isso ocorre porque os serviços do FreeIPA não verificam os certificados Privilege Attribute Certificate (PAC), que são estruturas de dados usadas no Kerberos para transmitir informações de autorização. Este problema pode permitir que um invasor escale privilégios dentro do domínio FreeIPA.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.