CVE-2026-74241
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W Red Hat Quay obsługa zewnętrznego uwierzytelniania LDAP nieprawidłowo escapuje nazwę użytkownika, gdy zwracane jest odwołanie LDAP. Atakujący może wstrzyknąć metaznaki filtra LDAP, co umożliwia ataki typu wyrocznia istnienia użytkownika w DN odwołania.
Ocena ryzyka
Może to również wpływać na to, który DN jest używany do wiązania hasła w środowiskach Active Directory z wieloma domenami, co może prowadzić do nieautoryzowanego dostępu.
Rekomendacja
Zaktualizuj Red Hat Quay do wersji z poprawką i upewnij się, że dane wejściowe są odpowiednio escapowane.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Red Hat Quay's external Lightweight Directory Access Protocol (LDAP) authentication handling. When an LDAP referral is returned during authentication, the system does not properly escape the username input. This allows an attacker to inject LDAP filter metacharacters, enabling user-existence oracle attacks at the referral Directory Name (DN). This could also potentially influence which DN is used for password binding in multi-domain Active Directory environments.