CVE-2026-13097
KrytyczneCVSS 9.1Streszczenie
W FreeIPA wykryto podatność na eskalację uprawnień. Ograniczenie unikalności nałożone na atrybuty nazw głównych Kerberos w serwerze katalogowym 389-ds nie uwzględnia równoważnych reprezentacji tej samej nazwy głównej, co pozwala użytkownikowi z odpowiednimi uprawnieniami zapisu LDAP na utworzenie jednostki usługi podszywającej się pod istniejącą uprzywilejowaną jednostkę. Może to prowadzić do nieautoryzowanego uzyskania biletów usług Kerberos dla wrażliwych usług, a w konsekwencji do pełnego przejęcia domeny.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kont usługowych i eskalacji uprawnień w całej domenie, co może prowadzić do pełnej kompromitacji infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta FreeIPA oraz przegląd istniejących jednostek usług pod kątem nieautoryzowanych wpisów.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation flaw was found in FreeIPA. The uniqueness constraint enforced on Kerberos principal name attributes in the 389-ds directory server does not properly account for equivalent representations of the same principal name, allowing a user with sufficient LDAP write privileges to create a service principal that impersonates an existing privileged one. This can lead to unauthorized acquisition of Kerberos service tickets for sensitive services, potentially resulting in full domain compromise.