CVE-2026-79678
Yüksək
Təsvir
FreeIPA-nın idp-add əmrində bir çatışmazlıq aşkar edilmişdir; burada kifayət qədər yoxlanılmayan --organization/--base-url girişləri müvafiq LDAP giriş kontrolu yoxlaması tətbiq edilməzdən əvvəl məhdudlaşdırılmış eval() çağırışına çatır. Bu, imtiyaz səviyyəsindən asılı olmayaraq, hər hansı autentifikasiya olunmuş IPA prinsipalına təsirə məruz qalan server prosesinin mühit dəyişənlərini sadalamağa və oxumağa, həmçinin yaddaşın tükənməsi vasitəsilə xidmətdən imtinaya səbəb olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc7 sen 2026
İlk görülmə7 sen 2026
Zəiflik növüCWE-95CWE-95
Necə düzəltmək olar
İstehsalçı bildirişləri
- access.redhat.com/errata/RHSA-2026:70564
- access.redhat.com/errata/RHSA-2026:72279
- access.redhat.com/errata/RHSA-2026:82935
- access.redhat.com/errata/RHSA-2026:83083
- access.redhat.com/errata/RHSA-2026:83084
- access.redhat.com/errata/RHSA-2026:83085
- access.redhat.com/errata/RHSA-2026:83460
- access.redhat.com/errata/RHSA-2026:83461
- access.redhat.com/errata/RHSA-2026:89836
- access.redhat.com/errata/RHSA-2026:93452
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.