CVE-2026-14476
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W SSSD wykryto podatność polegającą na przechodzeniu do katalogów nadrzędnych (path traversal) w dostawcy AD GPO. Funkcja ad_gpo_extract_smb_components() nie oczyszcza sekwencji .. w atrybucie LDAP gPCFileSysPath, co pozwala atakującemu z uprawnieniami do zarządzania GPO w AD na zapisywanie plików poza katalogiem cache GPO jako root. W domyślnej konfiguracji RHEL z włączonym SELinux w trybie enforcing może to posłużyć do wstrzyknięcia konfiguracji Kerberos, prowadząc do ominięcia uwierzytelniania.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ominięcia uwierzytelniania Kerberos przez atakującego z dostępem do zarządzania GPO w AD, co może skutkować nieautoryzowanym dostępem do systemów i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację SSSD do wersji zawierającej poprawkę usuwającą podatność path traversal w funkcji ad_gpo_extract_smb_components(). Należy również ograniczyć uprawnienia do zarządzania GPO w AD tylko do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A path traversal flaw was found in SSSD's AD GPO provider. The ad_gpo_extract_smb_components() function does not sanitize .. sequences in the gPCFileSysPath LDAP attribute, allowing an attacker with AD GPO management access to write files outside the GPO cache directory as root. On default RHEL configurations with SELinux enforcing, this can be used to inject Kerberos configuration leading to authentication bypass.