CVE-2026-76560
CVE CVE-2026-76560EUVD EUVD-2026-72400Veröffentlicht 2026-09-07T13:18:09.000ZZuletzt geändert 2026-09-08T21:59:03.000ZCVSS 7.5
Was das Advisory beschreibt
A flaw was found in 389 Directory Server. The SELFDN ACI bind-rule evaluator incorrectly matches an anonymous LDAP client's empty bind DN against an empty stored attribute value, allowing an unauthenticated client to satisfy access control checks intended to require a matching authenticated identity. This can allow an anonymous LDAP client to perform an operation, such as adding or modifying a directory entry, that a SELFDN-based ACI intended to restrict to a specific authenticated user.
Quelle: EUVD (ENISA), im Wortlaut der Meldung.
Produkte, die das Advisory nennt
Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.
- Red Hat — Red Hat Directory Server 11.7 E4S for RHEL 8 patch: 8080020260903102346.f969626e
- Red Hat — Red Hat Directory Server 11.9 for RHEL 8 patch: 8100020260904171440.37ed7c03
- Red Hat — Red Hat Directory Server 12.2 E4S for RHEL 9 patch: 9020020260903155914.1674d574
- Red Hat — Red Hat Directory Server 12.4 E4S for RHEL 9 patch: 9040020260903102623.1674d574
- Red Hat — Red Hat Directory Server 13.2 patch: 1788851765
- Red Hat — Red Hat Enterprise Linux 10 patch: 0:3.2.0-10.el10_2
- Red Hat — Red Hat Enterprise Linux 10.0 Extended Update Support patch: 0:3.0.6-21.el10_0
- Red Hat — Red Hat Enterprise Linux 7 Extended Lifecycle Support patch: 0:1.3.11.1-15.el7_9
- Red Hat — Red Hat Enterprise Linux 8 patch: 8100020260904155442.25e700aa
- Red Hat — Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support patch: 8040020260901171549.96015a92
- Red Hat — Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On patch: 8040020260901171549.96015a92
- Red Hat — Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support patch: 8060020260901145727.824efc52
- Red Hat — Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On patch: 8060020260901145727.824efc52
- Red Hat — Red Hat Enterprise Linux 8.8 Telecommunications Update Service patch: 8080020260831180218.6dbb3803
- Red Hat — Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions patch: 8080020260831180218.6dbb3803
- Red Hat — Red Hat Enterprise Linux 9 patch: 0:2.8.0-10.el9_8
- Red Hat — Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions patch: 0:2.2.4-22.el9_2
- Red Hat — Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions patch: 0:2.4.5-29.el9_4
- Red Hat — Red Hat Enterprise Linux 9.6 Extended Update Support patch: 0:2.6.1-24.el9_6
Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.
Im Produktkatalog geführt
Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.
- Red Hat — Red Hat Enterprise Linux
Betrifft das einen Ihrer Kundenbestände?
Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.
28 Tage testenPatchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.