Lỗ hổng FreeIPA cho phép tài khoản ẩn danh tạo thông tin quản trị
"Red Hat disclosed a flaw chain in FreeIPA and 389 Directory Server that can let an unauthenticated client create a Kerberos identity of its choosing and gain administrator-group access on default FreeIPA installations. The issues are tracked as CVE-2026-76578 in FreeIPA and CVE-2026-76560 in 389 Directory Server; FreeIPA was fixed in 4.13.4, while the directory-server flaw affects deployments that use the vulnerable access-control rule shape. A separate FreeIPA issue, CVE-2026-79678, allows any server account to abuse an idp-add eval() path to read environment variables and consume memory, but not execute code."
Ảnh hưởng cao do có thể dẫn tới quyền quản trị trên hệ thống mặc định, đồng thời có thêm một lỗi riêng có thể lộ biến môi trường và gây cạn bộ nhớ.
Có thể ảnh hưởng đến xác thực tập trung và quản trị danh tính trong môi trường Linux domain, làm tăng rủi ro gián đoạn vận hành và yêu cầu vá lỗi khẩn cấp.
Red Hat đã công bố một chuỗi lỗ hổng trong FreeIPA và 389 Directory Server có thể cho phép một client chưa xác thực tạo Kerberos identity theo ý muốn và đạt quyền trong nhóm quản trị trên các triển khai mặc định. Chuỗi này được theo dõi là CVE-2026-76578 trong FreeIPA và CVE-2026-76560 trong 389 Directory Server. FreeIPA đã được khắc phục từ 4.13.4, trong khi lỗi ở directory server chỉ ảnh hưởng đến các môi trường dùng đúng dạng access-control rule dễ bị khai thác.
Cơ chế khai thác dựa trên việc một quy tắc cho phép người dùng tự quản lý one-time-password token mà không cần đăng nhập, kết hợp với một kiểm tra sở hữu trong 389 Directory Server có thể bị vượt qua khi tên người dùng rỗng. Kết quả là kẻ tấn công có thể ghi thêm Kerberos identity và mật khẩu vào bản ghi mới.
Ngoài ra, Red Hat còn công bố một lỗi riêng khác là CVE-2026-79678 trong lệnh idp-add của FreeIPA. Lỗi này không dẫn đến code execution, nhưng có thể làm lộ environment variables và gây tiêu thụ bộ nhớ.
Khuyến nghị: nâng cấp FreeIPA lên 4.13.4 hoặc mới hơn, rà soát các ACI/rule tùy biến trong 389 Directory Server, và kiểm tra các triển khai container để tránh lưu mật khẩu nhạy cảm trong biến môi trường.