FreeIPA Flaw Chain, позволяет анонимным клиентам создавать повторяющиеся полномочия администратора

По словам Red Hat, недостаток в FreeIPA позволяет клиенту, который никогда не регистрировался при создании личности Кербероса по своему выбору в каталоге и оказывается в группе администраторов. FreeIPA - это система, которая определяет, кто может зарегистрироваться в домене Linux и поддерживать все имена в базе данных 389 Directory Server доступ к ней через LDAP. Нападение требует второго недостатка в этом программном обеспечении базы данных. Проект FreeIPA уже установил свою сторону в версии 4.13.4. Красная Шляпа говорит, что она дважды воспроизвела цепочку на установке по умолчанию, в последний раз - на машине без доступа. Красная шляпа отслеживает недостаток FreeIPA как CVE-2026-76578 и оценивает его критически, с показателем CVSS 9.8. На той же странице говорится, что оценка носит предварительный характер и подлежит пересмотру. "Красная шляпа" отправит FreeIPA в качестве своего продукта управления идентификационными данными, где пакет называется Ipa. FreeIPA отправит на суда правило контроля доступа, называемое ACI, которое позволяет пользователю управлять своим собственным одноразовым символом. Это правило не требует, чтобы клиент вошёл в систему регистрации и ограничивало то, что может быть написано вместе с символом. Это становится опасным только из-за второго недостатка. 389 сервер каталога имеет тип правила, предназначенный для того, чтобы сказать "только заверенный владелец этой записи". Он сравнивает имя клиента с хранимым значением как простой текст, а у клиента,…