CVE-2026-11861— FreeIPA 信任关系绕过导致远程代码执行
一分钟漏洞结论
影响对象
Red Hat Red Hat Enterprise Linux 10
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 FreeIPA 中发现了一个漏洞。当 FreeIPA 与 Active Directory（活动目录）配置信任关系时，Active Directory 用户可能绕过对 FreeIPA 服务（包括门户、SMB 服务器和 LDAP 目录）的身份验证。此问题是由于 FreeIPA 服务未验证特权属性证书（PAC）证书，攻击者可以通过在票据授予服务（TGS）中冒充客户端名称实现该绕过。该漏洞可能导致已认证的 Active Directory 用户在 FreeIPA 域内提升其权限。
影响版本矩阵 5
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | 全部 |
affected |
| Red Hat | Red Hat Enterprise Linux 6 | 全部 |
unknown |
| Red Hat | Red Hat Enterprise Linux 7 | 全部 |
affected |
| Red Hat | Red Hat Enterprise Linux 8 | 全部 |
affected |
| Red Hat | Red Hat Enterprise Linux 9 | 全部 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-11861 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Freeipa: idm: ipa: freeipa: obtaining tgs with impersonating cname through trust relationships
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in FreeIPA. When a trust relationship is configured between FreeIPA and Active Directory, Active Directory users can bypass authentication for FreeIPA services, including the portal, SMB server, and LDAP directory. This is possible by impersonating a client name in the Ticket Granting Service (TGS) due to FreeIPA services not verifying Privilege Attribute Certificate (PAC) certificates. This vulnerability could allow an authenticated Active Directory user to escalate their privileges within the FreeIPA domain.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
特权授予不正确
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | - |
cpe:/o:redhat:enterprise_linux:10
|
|
| Red Hat | Red Hat Enterprise Linux 6 | - |
cpe:/o:redhat:enterprise_linux:6
|
|
| Red Hat | Red Hat Enterprise Linux 7 | - |
cpe:/o:redhat:enterprise_linux:7
|
|
| Red Hat | Red Hat Enterprise Linux 8 | - |
cpe:/o:redhat:enterprise_linux:8
|
|
| Red Hat | Red Hat Enterprise Linux 9 | - |
cpe:/o:redhat:enterprise_linux:9
|
|
二、漏洞 CVE-2026-11861 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-11861 的情报信息
请登录查看更多情报信息。
CVE-2026-11861 厂商安全公告 (1)
同批安全公告 · Red Hat · 2026-08-20 · 共 16 条
| CVE-2026-67567 | 9.9 CRITICAL | Multicloud-operators-subscription Helm发布漏洞 |
| CVE-2026-66788 | 9.9 CRITICAL | Lighthouse 任意本地命名空间注入漏洞 |
| CVE-2026-66785 | 9.9 CRITICAL | Submariner 未验证端点子网导致 WireGuard/IPSec 流量劫持漏洞 |
| CVE-2026-13097 | 9.1 CRITICAL | FreeIPA krbcanonicalname权限提升漏洞 |
| CVE-2026-66787 | 8.7 HIGH | Lighthouse跨集群DNS欺骗漏洞 |
| CVE-2026-77176 | 8.1 HIGH | Kata-containers genpolicy 容器创建挂载和存储规则验证不足 |
| CVE-2026-18917 | 7.8 HIGH | Libvirt 节点内存页获取处理程序整数溢出导致堆缓冲区溢出 |
| CVE-2026-19582 | 7.8 HIGH | Binutils 栈缓冲区溢出漏洞（PE文件） |
| CVE-2026-73137 | 7.7 HIGH | Multicloud-operators-subscription 跨命名空间密钥泄露漏洞 |
| CVE-2026-73198 | 7.5 HIGH | FreeIPA `/ipa/i18n_messages` 未授权拒绝服务漏洞 |
| CVE-2026-73197 | 7.5 HIGH | FreeIPA `/ipa/migration/migration.py` 未认证拒绝服务漏洞 |
| CVE-2026-19611 | 7.4 HIGH | Wildfly Elytron 密码空间缩减漏洞 |
| CVE-2026-73199 | 6.5 MEDIUM | FreeIPA ipa-enrollment 空指针解引用漏洞 |
| CVE-2026-77014 | 5.3 MEDIUM | Libsoup sort_ranges()整数截断导致HTTP范围响应静默遗漏漏洞 |
| CVE-2026-73196 | 4.3 MEDIUM | FreeIPA otptoken-add 认证拒绝服务漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-11861
暂无评论