Latest / VULNERABILITY / FREEIPA & RED HAT IDM
FreeIPAに未認証で管理者権限を奪取される脆弱性CVE-2026-76578 — Red Hatが緊急警告、匿名LDAPで“管理者グループ”に侵入可能
Red Hatは2026年9月7日、FreeIPA/IdMの重大な脆弱性CVE-2026-76578（CVSS 9.8）を公開した。自己管理型OTPトークン用のアクセス制御が認証を要求せず、攻撃者が任意のKerberosプリンシパルを作成して管理者グループへ追加できる。ネットワーク経由で認証なしに管理者権限の奪取が可能で、同社はLDAPを信頼できないネットワークに公開している全てのFreeIPA環境を「即時リスク」と位置づけている。