Yüksek CVSS 8.8

CVE-2026-14474: CVE-2026-14474: güvenlik açığı

Yayın: 7 Temmuz 2026 13:16 · Güncelleme: 6 Kasım 2026 10:33

Açıklama (NVD)

A flaw was found in SSSD's LDAP sudo provider. When the ldap_sudo_search_base option is not explicitly configured, SSSD searches the entire LDAP directory tree for sudoRole objects. An authenticated attacker with write access to any subtree can inject a sudoRole object granting root-level sudo privileges on all SSSD-enrolled hosts.

Özet bilgiler

CVSS v3.1: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS: %0,57 (yüzdelik 47)
CWE: CWE-1188
Yama: Yok / bilinmiyor

Kaynaklar

Uygulamada aç Tüm CVE kayıtları