CVE-2026-76578

Nome do Software Vulnerável e Versões Afetadas FreeIPA versões anteriores a 4.13.4

Description Uma falha existe na Instrução de Controle de Acesso (ACI) do token OTP autogerenciado, que não requer autenticação e não restringe os atributos que podem ser adicionados juntamente com a entrada do token. Um cliente LDAP não autenticado pode explorar esse problema, em conjunto com uma falha separada na avaliação de ACI do servidor de diretório subjacente, para criar um principal Kerberos controlado pelo invasor e adicioná-lo ao grupo de administradores. Isso permite que um invasor remoto não autenticado obtenha a associação total ao grupo de administradores e execute operações administrativas contra o diretório e outros serviços de Gerenciamento de Identidade (IdM) em implantações com SID habilitado.

Recommendations Atualizar para a versão 4.13.4.