fuente: https://thehackernews.com/2026/09/freeipa-flaw-chain-lets-anonymous.html
Red Hat informa que una vulnerabilidad en FreeIPA permite que un cliente que nunca ha iniciado sesión cree una identidad Kerberos personalizada en el directorio y acceda al grupo de administradores.
FreeIPA es el sistema que determina quién puede iniciar sesión en un dominio Linux y mantiene todas las identidades en una base de datos del servidor de directorio 389, a la que se accede mediante LDAP. El ataque requiere una segunda vulnerabilidad en el software de dicha base de datos.
El proyecto FreeIPA ya ha corregido esta vulnerabilidad en la versión 4.13.4. Red Hat afirma haber reproducido la cadena de ataques dos veces en una instalación predeterminada, la última vez en una máquina sin acceso alguno.
Red Hat identifica la vulnerabilidad de FreeIPA como CVE-2026-76578 y la clasifica como crítica, con una puntuación CVSS de 9.8. En la misma página se indica que esta puntuación es preliminar y está sujeta a revisión.
Un atacante no identificado comprometió el canal de actualización de cPGuard, una herramienta de seguridad utilizada en servidores de alojamiento Linux, para di...
Leer artículo →San Francisco, CA, 3 de noviembre de 2026, CyberNewswire Cogent Security, una empresa de seguridad cibernética aplicada a la inteligencia artificial, informó qu...
Leer artículo →Los atacantes están aprovechando una grave vulnerabilidad en Adobe Commerce y Magento para instalar una herramienta de acceso remoto oculta llamada PSK Agent en...
Leer artículo →