PT-2026-56172 · Sssd · Sssd

Ian Murphy · Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-14476

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SSSD (versões afetadas não especificadas)

Description Uma falha de path traversal foi encontrada no provedor AD GPO do SSSD. A função ad gpo extract smb components() não sanitiza sequências .. no atributo LDAP gPCFileSysPath, permitindo que um invasor com acesso ao gerenciamento de GPO do AD escreva arquivos fora do diretório de cache do GPO como root. Em configurações padrão do RHEL com SELinux ativado, isso pode ser usado para injetar configurações de Kerberos, levando ao bypass de autenticação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2026-14476

Produtos afetados

Sssd

Referências · 5

• https://bugzilla.redhat.com/show_bug.cgi?id=2496581 · Nota
• https://twitter.com/CVEnew/status/2074459527164911668 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14476 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-14476 · Nota
• https://twitter.com/infoflowcloud/status/2074460078007005565 · Publicação no Twitter