CVE-2026-11861
KrytyczneCVSS 9.6Streszczenie
W FreeIPA wykryto podatność związaną z relacją zaufania z Active Directory. Użytkownicy Active Directory mogą ominąć uwierzytelnianie dla usług FreeIPA, w tym portalu, serwera SMB i katalogu LDAP, poprzez podszywanie się pod nazwę klienta w usłudze TGS, ponieważ usługi FreeIPA nie weryfikują certyfikatów PAC. Może to pozwolić uwierzytelnionemu użytkownikowi AD na eskalację uprawnień w domenie FreeIPA.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do usług FreeIPA przez użytkowników AD oraz możliwość eskalacji uprawnień, co może zagrozić integralności całej domeny.
Rekomendacja
Zaleca się aktualizację FreeIPA do wersji zawierającej poprawkę oraz wdrożenie weryfikacji certyfikatów PAC dla wszystkich usług.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory users can bypass authentication for FreeIPA services, including the portal, SMB server, and LDAP directory. This is possible by impersonating a client name in the Ticket Granting Service (TGS) due to FreeIPA services not verifying Privilege Attribute Certificate (PAC) certificates. This vulnerability could allow an authenticated Active Directory user to escalate their privileges within the FreeIPA domain.