JVNDB-2026-030355

FreeIPA project等の複数ベンダの製品における不正な認証に関する脆弱性

FreeIPAに脆弱性が発見されました。trust-fetch-domainsコマンドは、信頼オブジェクトに対する信頼管理権限ではなく読み取り専用権限によって制御されているため、認証された権限のないIPAユーザーが攻撃者の提供するサーバーおよび認証情報を使用して特権のActive Directory信頼リフレッシュをトリガーできます。その結果、IPA LDAPディレクトリ内のtrusted-domainおよびID-rangeの識別データが不正に攻撃者によって変更される可能性があります。

FreeIPA project

• FreeIPA 4.13.3 未満

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2514019  (CVE-2026-19550) CVE-2026-19550 freeipa: ipa: FreeIPA: trust-fetch-domains uses trust-read ACI to gate a privileged AD trust refresh, allowing unauthorized LDAP writes
• Red Hat Customer Portal : CVE-2026-19550 - Red Hat Customer Portal

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-19550

1. National Vulnerability Database (NVD) : CVE-2026-19550

• [2026年08月26日]
    掲載