CVE-2026-11770
Yüksek
Açıklama
389 Directory Server üzerinde bir açık bulundu. Kimliği doğrulanmamış uzaktan bir saldırgan, CleanAllRUV replikasyon durum kontrolü genişletilmiş işlemine LDAP arama filtreleri enjekte edebilir. İşleyici, aramayı yüksek replikasyon eklentisi ayrıcalıklarıyla cn=config üzerinde gerçekleştirdiği ve boolean eşleşme sonucu döndürdüğü için; saldırgan, replikasyon bind DN'leri ve parola depolama şeması bilgileri dahil olmak üzere hassas sunucu yapılandırma meta verilerini sızdırabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Redhat Directory Server
Yayın31 Tem 2026
İlk görülme31 Tem 2026
Zayıflık türüCWE-90CWE-90
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/security/cve/CVE-2026-11770
- bugzilla.redhat.com/show_bug.cgi?id=2484802
- access.redhat.com/errata/RHSA-2026:55421
- access.redhat.com/errata/RHSA-2026:55422
- access.redhat.com/errata/RHSA-2026:55423
- access.redhat.com/errata/RHSA-2026:55424
- access.redhat.com/errata/RHSA-2026:55425
- access.redhat.com/errata/RHSA-2026:55426
- access.redhat.com/errata/RHSA-2026:55530
- access.redhat.com/errata/RHSA-2026:55532
- access.redhat.com/errata/RHSA-2026:55756
- access.redhat.com/errata/RHSA-2026:55757
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat directory_server | 11.0, 12.0, 13.0 | — |
| redhat 389_directory_server | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.