CVE-2026-115221

FreeIPA 4.x z wersją API 2.213 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń blokowania konta poprzez akcję odblokowania z użyciem starego identyfikatora sesji (dla tego samego konta użytkownika), który został utworzony w poprzedniej sesji.

FreeIPA może niewłaściwie wyświetlać dane użytkowników poprzez wektory związane z nieczytelnymi znakami.

FreeIPA stosuje domyślną politykę haseł, która blokuje konto po 5 nieudanych próbach uwierzytelnienia. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie konta, na którym działają usługi systemowe.

FreeIPA w wersji 4.4.0 pozwala zdalnym atakującym na żądanie dowolnej nazwy SAN dla usług.

W FreeIPA znaleziono wadę. Samozarządzany ACI tokenów OTP nie wymaga uwierzytelniania i nie ogranicza, które atrybuty mogą być dodawane wraz z wpisem tokena. Nieuwierzytelniony klient LDAP może to wykorzystać, w połączeniu z powiązaną wadą w ocenie ACI w serwerze katalogowym (śledzoną osobno), do utworzenia dowolnej jednostki Kerberos kontrolowanej przez atakującego i dodania jej do grupy administratorów. Pozwala to zdalnemu, nieuwierzytelnionemu atakującemu uzyskać prawdziwe członkostwo w grupie administratorów FreeIPA i wykonywać operacje administracyjne na katalogu oraz, we wdrożeniach z włączonym SID, na innych usługach IdM.

W FreeIPA wykryto podatność związaną z relacją zaufania z Active Directory. Użytkownicy Active Directory mogą ominąć uwierzytelnianie dla usług FreeIPA, w tym portalu, serwera SMB i katalogu LDAP, poprzez podszywanie się pod nazwę klienta w usłudze TGS, ponieważ usługi FreeIPA nie weryfikują certyfikatów PAC. Może to pozwolić uwierzytelnionemu użytkownikowi AD na eskalację uprawnień w domenie FreeIPA.

W projekcie FreeIPA odkryto podatność umożliwiającą eskalację uprawnień z hosta do domeny. Brak walidacji unikalności atrybutu `krbCanonicalName` dla konta administratora pozwala na utworzenie usługi o tej samej nazwie kanonicznej co admin REALM. Udany atak umożliwia uzyskanie biletu Kerberosa z poświadczeniami admin@REALM.

W FreeIPA przed wersją 4.2.2, skrypt ipa-kra-install umieszcza certyfikat agenta CA oraz klucz prywatny w pliku /etc/httpd/alias/kra-agent.pem, który jest dostępny do odczytu dla wszystkich użytkowników.

W FreeIPA stwierdzono podatność na DOM-based Cross-Site Scripting (XSS) w stronie resetowania hasła w interfejsie webowym IdM. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, nakłaniając ofiarę do kliknięcia spreparowanego linku i ukończenia resetowania hasła, co pozwala na wstrzyknięcie i wykonanie dowolnego kodu JavaScript w sesji ofiary.

W FreeIPA w poleceniu idp-add stwierdzono, że niewystarczająco zweryfikowane dane wejściowe --organization/--base-url trafiają do ograniczonego wywołania eval() przed sprawdzeniem kontroli dostępu LDAP. Pozwala to każdemu uwierzytelnionemu podmiotowi IPA, niezależnie od poziomu uprawnień, na odczyt zmiennych środowiskowych procesu serwera oraz na spowodowanie odmowy usługi poprzez wyczerpanie pamięci.