- Son 7 gün
- CWE-863
CVE-2026-115221
FreeIPA'da sertifika sahipliği yalnızca ana bilgisayar adına (subject CN) dayanarak doğrulanıyor
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- redhat
ÖzetTürkçe
FreeIPA'da bir kusur bulundu. Yetersiz yetkilendirme kontrolü nedeniyle kimliği doğrulanmış bir ana bilgisayar, diğer kullanıcılara veya hizmetlere atanmış dijital sertifikaları alabilir ve iptal edebilir. Sorun, FreeIPA'nın sahipliği yalnızca ana bilgisayar adını sertifikanın subject Common Name (CN) alanıyla eşleştirerek doğrulamasından ve dizin hizmetinde gerçek sahipliği teyit etmemesinden kaynaklanıyor. Sonuç olarak, kayıtlı bir ana bilgisayar, başka varlıklara ait sertifikaları iptal ederek hizmetleri aksatabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in FreeIPA. An improper authorization check allows an authenticated host to retrieve and revoke digital certificates assigned to other users or services. This issue occurs because FreeIPA verifies ownership solely by matching the host name to the certificate's subject Common Name (CN), without confirming actual ownership in the directory service. Consequently, an enrolled host can disrupt services by revoking certificates belonging to other entities.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.