Katalog CVE
CVE-2026-58221
ŚrednieStreszczenie
Uwierzytelniony użytkownik Samba AD z niskimi uprawnieniami może modyfikować wewnętrzne specjalne DN-y LDB poprzez dostęp LDAP, co umożliwia przejęcie domeny.
Ocena ryzyka
Ryzyko polega na całkowitym przejęciu domeny Active Directory przez atakującego z niskimi uprawnieniami, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek Samba oraz ograniczenie dostępu LDAP dla użytkowników z niskimi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Samba AD authenticated LDAP access domain takeover. Samba AD low-privilege authenticated LDAP access allows modifications to internal LDB special DNs, which permits a domain takeover.