CVE-2026-19550
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W FreeIPA wykryto wadę: polecenie trust-fetch-domains jest chronione jedynie uprawnieniem tylko do odczytu na obiekcie trust, zamiast uprawnieniem administracji trustem. Umożliwia to uwierzytelnionemu, nieuprzywilejowanemu użytkownikowi IPA wywołanie uprzywilejowanego odświeżenia zaufania Active Directory przy użyciu danych dostarczonych przez atakującego, co prowadzi do nieautoryzowanej modyfikacji danych domen zaufanych i zakresów ID w katalogu IPA LDAP.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację danych tożsamości i zaufania, co może prowadzić do eskalacji uprawnień lub przejęcia kontroli nad domenami zaufanymi w środowisku IPA.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta FreeIPA oraz ograniczenie dostępu do polecenia trust-fetch-domains tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in FreeIPA. The trust-fetch-domains command is gated by a read-only permission on the trust object rather than a trust-administration permission, allowing an authenticated, non-privileged IPA user to trigger a privileged Active Directory trust refresh using an attacker-supplied server and credentials, resulting in unauthorized, attacker-controlled modification of trusted-domain and ID-range identity data in the IPA LDAP directory.