CVE-2026-76560

Nome do Software Vulnerável e Versões Afetadas 389 Directory Server (versões afetadas não especificadas)

Descrição O avaliador de regras de bind ACI SELFDN corresponde incorretamente o DN de bind vazio de um cliente LDAP anônimo a um valor de atributo armazenado vazio. Isso permite que um cliente não autenticado satisfaça verificações de controle de acesso que deveriam exigir uma identidade autenticada correspondente. Consequentemente, um cliente LDAP anônimo pode realizar operações não autorizadas, como adicionar ou modificar uma entrada de diretório, que um ACI baseado em SELFDN (Instrução de Controle de Acesso) pretendia restringir a um usuário autenticado específico.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.