CVE-2026-73197

Yüksək

Təsvir

FreeIPA-da çatışmazlıq aşkar edilmişdir. Uzaqdakı, autentifikasiya olunmamış hücumçu `/ipa/migration/migration.py` son nöqtəsinə həddindən artıq böyük form POST sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Bu, miqrasiya idarəedicisini hücumçunun nəzarətində olan sorğu gövdələrini tamamilə yaddaşa yükləməyə məcbur edə bilər ki, bu da yaddaş istifadəsinin artmasına, sorğuların emalının yavaşlamasına və potensial olaraq xidmətin pozulmasına və ya xidmətdən imtinaya (DoS) səbəb ola bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Freeipa

Dərc20 avq 2026

İlk görülmə20 avq 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

freeipa freeipa4.13.3 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freeipa freeipa	v < 4.13.3	4.13.3
redhat enterprise_linux	6.0, 7.0, 8.0, 9.0, 10.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.