CVE-2026-76560

CVE-2026-76560 · 389-ds-base: 389-ds: anonymous ldap client can defeat selfdn aci bind-rule checks via empty bind dn

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in 389 Directory Server. The SELFDN ACI bind-rule evaluator incorrectly matches an anonymous LDAP client's empty bind DN against an empty stored attribute value, allowing an unauthenticated client to satisfy access control checks intended to require a matching authenticated identity. This can allow an anonymous LDAP client to perform an operation, such as adding or modifying a directory entry, that a SELFDN-based ACI intended to restrict to a specific authenticated user.

CVSS 7.5 · Высокий · EPSS 0,6%

Опубликовано: 2026-09-07T13:18:09.643Z
Обновлено: 2026-10-08T14:15:02.911Z

Стек: system

Затронутые продукты и версии

red hat directory server 11.5 e4s for rhel 8
Версии
- ≥ 8060020260908152739.0ca98e7e: Не затронуто (rpm)
Нет опубликованного исправления
red hat directory server 11.7 e4s for rhel 8
Версии
- ≥ 8080020260903102346.f969626e: Не затронуто (rpm)
Нет опубликованного исправления
red hat directory server 11.9 for rhel 8
Версии
- ≥ 8100020260904171440.37ed7c03: Не затронуто (rpm)
Нет опубликованного исправления
red hat directory server 12.2 e4s for rhel 9
Версии
- ≥ 9020020260903155914.1674d574: Не затронуто (rpm)
Нет опубликованного исправления
red hat directory server 12.4 e4s for rhel 9
Версии
- ≥ 9040020260903102623.1674d574: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10
Версии
- ≥ 0:3.2.0-10.el10_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
Версии
- ≥ 0:3.0.6-21.el10_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 7 extended lifecycle support
Версии
- ≥ 0:1.3.11.1-15.el7_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
Версии
- ≥ 8100020260904155442.25e700aa: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
Версии
- ≥ 8040020260901171549.96015a92: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 extended update support long-life add-on
Версии
- ≥ 8040020260901171549.96015a92: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
Версии
- ≥ 8060020260901145727.824efc52: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
Версии
- ≥ 8060020260901145727.824efc52: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
Версии
- ≥ 8080020260831180218.6dbb3803: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
Версии
- ≥ 8080020260831180218.6dbb3803: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
Версии
- ≥ 0:2.8.0-10.el9_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
Версии
- ≥ 0:2.2.4-22.el9_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 update services for sap solutions
Версии
- ≥ 0:2.4.5-29.el9_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
Версии
- ≥ 0:2.6.1-24.el9_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat directory server 13.2
Версии
- ≥ 1788851765: Не затронуто (rpm)
Нет опубликованного исправления
red hat directory server 11
Нет опубликованного исправления
red hat directory server 12
Нет опубликованного исправления
red hat directory server 13
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →