Heimdall Security Logo

CVE-2026-19843

Vulnérabilité élevée dans Red Hat Directory Server 11.5 E4S for RHEL 8 (Red Hat)

CVSS 8.4 · Élevée
EPSS 0.5%
Red Hat•Red Hat Directory Server 11.5 E4S for RHEL 8•Versions : 8100020260904171440.37ed7c03, 9060020260903100230.1674d574, 9040020260903102623.1674d574, 9080020260908092641.1674d574, 0:3.2.0-7.el10dsrv, 8060020260908152739.0ca98e7e, 8080020260903102346.f969626e, 0:3.0.6-4.el10dsrv, 9020020260903155914.1674d574, <*

Description

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name (DN) into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft a malicious DN containing shell metacharacters. When a Cockpit administrator subsequently views the entry in the 389 Console, the embedded shell command executes with root privileges on the directory server host.

Gravité et risque d'exploitation

CVE-2026-19843 obtient un score CVSS de 8.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.48 %, ce qui la place devant 40.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Directory Server 11.5 E4S for RHEL 8 (versions 8100020260904171440.37ed7c03, 9060020260903100230.1674d574, 9040020260903102623.1674d574, 9080020260908092641.1674d574, 0:3.2.0-7.el10dsrv, 8060020260908152739.0ca98e7e, 8080020260903102346.f969626e, 0:3.0.6-4.el10dsrv, 9020020260903155914.1674d574, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE