CVE-2026-18147

Nome do Software Vulnerável e Versões Afetadas FreeIPA (versões afetadas não especificadas)

Descrição Um invasor remoto não autenticado pode explorar uma falha de DOM Cross-Site Scripting (XSS) na página de redefinição de senha da Interface Web do FreeIPA/IdM. Ao enganar um usuário para clicar em um link especialmente criado e concluir a redefinição de senha, o invasor pode injetar e executar código JavaScript arbitrário. Isso permite que o invasor realize ações dentro da sessão autenticada da vítima, o que pode resultar em controle administrativo total se um administrador do IdM for o alvo. DOM XSS é um tipo de vulnerabilidade de segurança onde a aplicação contém JavaScript no lado do cliente que processa dados de uma fonte não confiável de maneira insegura, geralmente gravando os dados de volta no Document Object Model (DOM).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.