CVE-2026-13097
Açıklama
FreeIPA'da bir yetki yükseltme açığı bulundu. 389-ds dizin sunucusunda Kerberos principal adı özniteliklerine uygulanan benzersizlik kısıtlaması, aynı principal adının eşdeğer gösterimlerini düzgün şekilde hesaba katmaz; bu da yeterli LDAP yazma ayrıcalığına sahip bir kullanıcının, mevcut ayrıcalıklı bir principal'ı taklit eden bir hizmet principal'ı oluşturmasına olanak tanır. Bu durum, hassas hizmetler için Kerberos hizmet biletlerinin yetkisiz olarak elde edilmesine yol açabilir ve potansiyel olarak etki alanının tamamen ele geçirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
- access.redhat.com/security/cve/CVE-2026-13097
- bugzilla.redhat.com/show_bug.cgi?id=2515974
- access.redhat.com/errata/RHSA-2026:70564
- access.redhat.com/errata/RHSA-2026:72279
- access.redhat.com/errata/RHSA-2026:82935
- access.redhat.com/errata/RHSA-2026:83083
- access.redhat.com/errata/RHSA-2026:83084
- access.redhat.com/errata/RHSA-2026:83085
- access.redhat.com/errata/RHSA-2026:83460
- access.redhat.com/errata/RHSA-2026:83461
- access.redhat.com/errata/RHSA-2026:89836
- access.redhat.com/errata/RHSA-2026:93071
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeipa freeipa | 4.12.2 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.