p PatchFirst

CVE-2026-104040

CVE-2026-104040 · Sssd: sssd: information disclosure via odata injection in entra id lookups

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol (OData) queries. A low-privileged local user can exploit this flaw by submitting a crafted search request, altering query filters to broaden user or group searches. This can lead to information disclosure by retrieving unintended directory objects, as well as a Denial of Service (DoS) through excessive processing and cache population.

CVSS 4.4 · Средний · EPSS 0,1%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • sssd Debian:12

    Версии
    • 2.10.1-1
    • 2.10.1-2
    • 2.11.1-1
    • 2.11.1-2
    • 2.11.1-2.1
    • 2.12.0-1
    • 2.12.0-2
    • 2.12.0-3~exp0
    • 2.12.0-4
    • 2.13.1-1
    • 2.13.1-2
    • 2.13.1-3
    • 2.8.2-4
    • 2.8.2-4+deb12u1
    • 2.9.1-1
    • 2.9.1-2
    • 2.9.2-1
    • 2.9.4-1
    • 2.9.4-1.1
    • 2.9.4-1.1~exp1
    • 2.9.4-2
    • 2.9.5-1
    • 2.9.5-2
    • 2.9.5-3
    • 2.9.5-4
    • 2.9.5-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Debian:13

    Версии
    • 2.10.1-2
    • 2.11.1-1
    • 2.11.1-2
    • 2.11.1-2.1
    • 2.12.0-1
    • 2.12.0-2
    • 2.12.0-3~exp0
    • 2.12.0-4
    • 2.13.1-1
    • 2.13.1-2
    • 2.13.1-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:Pro:16.04:LTS

    Версии
    • 1.12.5-2
    • 1.13.1-2
    • 1.13.2-1
    • 1.13.3-1
    • 1.13.4-1
    • 1.13.4-1ubuntu1
    • 1.13.4-1ubuntu1.1
    • 1.13.4-1ubuntu1.2
    • 1.13.4-1ubuntu1.5
    • 1.13.4-1ubuntu1.6
    • 1.13.4-1ubuntu1.7
    • 1.13.4-1ubuntu1.8
    • 1.13.4-1ubuntu1.9
    • 1.13.4-1ubuntu1.10
    • 1.13.4-1ubuntu1.11
    • 1.13.4-1ubuntu1.12
    • 1.13.4-1ubuntu1.13
    • 1.13.4-1ubuntu1.14
    • 1.13.4-1ubuntu1.15
    • 1.13.4-1ubuntu1.15+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:Pro:18.04:LTS

    Версии
    • 1.15.3-2ubuntu1
    • 1.15.3-3ubuntu1
    • 1.16.0-5ubuntu1
    • 1.16.0-5ubuntu2
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu1.1
    • 1.16.1-1ubuntu1.2
    • 1.16.1-1ubuntu1.3
    • 1.16.1-1ubuntu1.4
    • 1.16.1-1ubuntu1.5
    • 1.16.1-1ubuntu1.6
    • 1.16.1-1ubuntu1.7
    • 1.16.1-1ubuntu1.8
    • 1.16.1-1ubuntu1.8+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:Pro:20.04:LTS

    Версии
    • 2.2.0-4ubuntu1
    • 2.2.2-1
    • 2.2.2-1ubuntu1
    • 2.2.3-1.1ubuntu1
    • 2.2.3-2
    • 2.2.3-3
    • 2.2.3-3ubuntu0.1
    • 2.2.3-3ubuntu0.2
    • 2.2.3-3ubuntu0.3
    • 2.2.3-3ubuntu0.4
    • 2.2.3-3ubuntu0.6
    • 2.2.3-3ubuntu0.7
    • 2.2.3-3ubuntu0.8
    • 2.2.3-3ubuntu0.9
    • 2.2.3-3ubuntu0.10
    • 2.2.3-3ubuntu0.11
    • 2.2.3-3ubuntu0.12
    • 2.2.3-3ubuntu0.13
    • 2.2.3-3ubuntu0.13+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:22.04:LTS

    Версии
    • 2.4.1-2ubuntu4
    • 2.5.2-4ubuntu1
    • 2.5.2-4ubuntu3
    • 2.5.2-4ubuntu4
    • 2.6.1-1ubuntu3
    • 2.6.3-1ubuntu3
    • 2.6.3-1ubuntu3.1
    • 2.6.3-1ubuntu3.2
    • 2.6.3-1ubuntu3.3
    • 2.6.3-1ubuntu3.4
    • 2.6.3-1ubuntu3.5
    • 2.6.3-1ubuntu3.6
    • 2.6.3-1ubuntu3.8
    • 2.6.3-1ubuntu3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:24.04:LTS

    Версии
    • 2.9.1-2ubuntu2
    • 2.9.1-2ubuntu3
    • 2.9.2-1ubuntu2
    • 2.9.4-1ubuntu1
    • 2.9.4-1.1ubuntu3
    • 2.9.4-1.1ubuntu5
    • 2.9.4-1.1ubuntu6
    • 2.9.4-1.1ubuntu6.1
    • 2.9.4-1.1ubuntu6.2
    • 2.9.4-1.1ubuntu6.3
    • 2.9.4-1.1ubuntu6.4
    • 2.9.4-1.1ubuntu6.5
    • 2.9.4-1.1ubuntu6.6
    • 2.9.4-1.1ubuntu6.7
    • 2.9.4-1.1ubuntu6.8
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:26.10

    Версии
    • 2.12.0-1ubuntu5
    • 2.12.0-4ubuntu1
    • 2.12.0-4ubuntu2
    • 2.12.0-4ubuntu3
    • 2.12.0-4ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • sssd Ubuntu:26.04:LTS

    Версии
    • 2.10.1-2ubuntu5
    • 2.10.1-2ubuntu7
    • 2.12.0-1ubuntu3
    • 2.12.0-1ubuntu4
    • 2.12.0-1ubuntu5
    • 2.12.0-1ubuntu5.1
    • 2.12.0-1ubuntu5.2
    • 2.12.0-1ubuntu5.3
    • 2.12.0-1ubuntu5.4
    • 2.12.0-1ubuntu5.5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →