CVE-2026-79678
CVE-2026-79678 · Freeipa: idm: freeipa: idp-add eval() reachable before authorization check allows environment disclosure and denial of service
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
A flaw was found in FreeIPA's idp-add command, where insufficiently validated --organization/--base-url input reaches a constrained eval() call before the corresponding LDAP access control check is enforced. This allows any authenticated IPA principal, regardless of privilege level, to enumerate and read the environment variables of the affected server process and to cause denial of service via memory exhaustion.
CVSS 8.1 · Высокий · EPSS 0,9%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
red hat enterprise linux 10
- Версии
- ≥ 0:4.13.4-1.el10_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 10.0 extended update support
- Версии
- ≥ 0:4.12.2-15.el10_0.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 8100020261007071200.143e9e98: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
- Версии
- ≥ 8100020261007070536.823393f5: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 8060020261008134123.c1533a64: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 advanced mission critical update support
- Версии
- ≥ 8060020261008133528.ada582f1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
- Версии
- ≥ 8060020261008134123.c1533a64: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support long-life add-on
- Версии
- ≥ 8060020261008133528.ada582f1: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 8080020261007080925.e581a9e4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 telecommunications update service
- Версии
- ≥ 8080020261007071832.b0a6ceea: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 8080020261007080925.e581a9e4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.8 update services for sap solutions
- Версии
- ≥ 8080020261007071832.b0a6ceea: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
- Версии
- ≥ 0:4.13.4-1.el9_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 update services for sap solutions
- Версии
- ≥ 0:4.10.1-12.el9_2.7: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.4 update services for sap solutions
- Версии
- ≥ 0:4.11.0-15.el9_4.9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.6 extended update support
- Версии
- ≥ 0:4.12.2-14.el9_6.8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 6
Нет опубликованного исправления
red hat enterprise linux 7
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
freeipa Debian:12
- Версии
- 4.10.1+dfsg1-1+exp1
- 4.10.1-1+exp1
- 4.10.2-1
- 4.10.2-2
- 4.10.2-2+exp1
- 4.11.1-1
- 4.11.1-1+exp1
- 4.11.1-2
- 4.11.1-2+exp1
- 4.11.1-2.1
- 4.12.2-1
- 4.12.2-2
- 4.12.2-3
- 4.12.4-1
- 4.12.4-2
- 4.13.1-1
- 4.9.11-1
- 4.9.11-1+exp1
- 4.9.11-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeipa Debian:13
- Версии
- 4.12.4-1
- 4.12.4-2
- 4.13.1-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeipa Ubuntu:Pro:14.04:LTS
- Версии
- 3.2.1-0ubuntu1
- 3.3.4-0ubuntu1
- 3.3.4-0ubuntu2
- 3.3.4-0ubuntu3
- 3.3.4-0ubuntu3.1
- 3.3.4-0ubuntu3.1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeipa Ubuntu:Pro:16.04:LTS
- Версии
- 4.1.4-1
- 4.3.1-0ubuntu1
- 4.3.1-0ubuntu1+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freeipa Ubuntu:18.04:LTS
- Версии
- 4.4.4-3ubuntu1
- 4.4.4-4
- 4.7.0~pre1+git20180411-2ubuntu1
- 4.7.0~pre1+git20180411-2ubuntu2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://access.redhat.com/errata/RHSA-2026:70564
- https://access.redhat.com/errata/RHSA-2026:72279
- https://access.redhat.com/errata/RHSA-2026:82935
- https://access.redhat.com/errata/RHSA-2026:83083
- https://access.redhat.com/errata/RHSA-2026:83084
- https://access.redhat.com/errata/RHSA-2026:83085
- https://access.redhat.com/errata/RHSA-2026:83460
- https://access.redhat.com/errata/RHSA-2026:83461
- https://access.redhat.com/errata/RHSA-2026:89836
- https://access.redhat.com/security/cve/CVE-2026-79678
- https://bugzilla.redhat.com/show_bug.cgi?id=2523356
- https://nvd.nist.gov/vuln/detail/CVE-2026-79678