CVE-2026-19843
CVE-2026-19843 · 389-ds-base: 389-ds-base: command injection via unescaped ldap dn in cockpit 389 console ldap editor
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name (DN) into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft a malicious DN containing shell metacharacters. When a Cockpit administrator subsequently views the entry in the 389 Console, the embedded shell command executes with root privileges on the directory server host.
CVSS 8.4 · Alta · EPSS 0,5%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
red hat directory server 11.5 e4s for rhel 8
- Versiones
- ≥ 8060020260908152739.0ca98e7e: No afectada (rpm)
Sin corrección publicada
red hat directory server 11.7 e4s for rhel 8
- Versiones
- ≥ 8080020260903102346.f969626e: No afectada (rpm)
Sin corrección publicada
red hat directory server 11.9 for rhel 8
- Versiones
- ≥ 8100020260904171440.37ed7c03: No afectada (rpm)
Sin corrección publicada
red hat directory server 12.2 e4s for rhel 9
- Versiones
- ≥ 9020020260903155914.1674d574: No afectada (rpm)
Sin corrección publicada
red hat directory server 12.4 e4s for rhel 9
- Versiones
- ≥ 9040020260903102623.1674d574: No afectada (rpm)
Sin corrección publicada
red hat directory server 12.6 eus for rhel 9
- Versiones
- ≥ 9060020260903100230.1674d574: No afectada (rpm)
Sin corrección publicada
red hat directory server 12.8 for rhel 9
- Versiones
- ≥ 9080020260908092641.1674d574: No afectada (rpm)
Sin corrección publicada
red hat directory server 13.0 eus for rhel 10
- Versiones
- ≥ 0:3.0.6-4.el10dsrv: No afectada (rpm)
Sin corrección publicada
red hat directory server 13.2 for rhel 10
- Versiones
- ≥ 0:3.2.0-7.el10dsrv: No afectada (rpm)
Sin corrección publicada
red hat directory server 11
Sin corrección publicada
red hat directory server 12
Sin corrección publicada
red hat enterprise linux 10
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 8
Sin corrección publicada
red hat enterprise linux 9
Sin corrección publicada
389-ds-base Debian:12
- Versiones
- 2.3.1+dfsg1-1
- 2.3.1+dfsg1-1+deb12u1
- 2.3.4+dfsg1-1
- 2.3.4+dfsg1-1.1
- 2.4.4+dfsg1-1
- 2.4.4+dfsg1-3
- 2.4.5+dfsg1-1
- 3.0.2+dfsg1-1
- 3.1.1+dfsg1-1
- 3.1.1+dfsg1-2
- 3.1.1+dfsg1-3
- 3.1.2+dfsg1-1
- 3.1.2+vendor1-1
- 3.1.2+vendor1-2
- 3.3.0-1
- 3.3.0-2
- 3.3.1-1
- 3.3.1-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Debian:13
- Versiones
- 3.1.2+dfsg1-1
- 3.1.2+dfsg1-1+deb13u1
- 3.1.2+vendor1-1
- 3.1.2+vendor1-2
- 3.3.0-1
- 3.3.0-2
- 3.3.1-1
- 3.3.1-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:Pro:16.04:LTS
- Versiones
- 1.3.3.12-1build1
- 1.3.3.13-1
- 1.3.4.5-2
- 1.3.4.8-1
- 1.3.4.8-3
- 1.3.4.8-3ubuntu1
- 1.3.4.8-4
- 1.3.4.9-1
- 1.3.4.9-1ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:Pro:18.04:LTS
- Versiones
- 1.3.7.5-1
- 1.3.7.5-1build1
- 1.3.7.5-1build2
- 1.3.7.9-1
- 1.3.7.10-1
- 1.3.7.10-1ubuntu1
- 1.3.7.10-1ubuntu1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:Pro:20.04:LTS
- Versiones
- 1.4.1.6-4
- 1.4.1.6-4build1
- 1.4.2.4-1
- 1.4.2.4-1build1
- 1.4.3.2-1
- 1.4.3.2-1build1
- 1.4.3.6-2
- 1.4.3.6-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:22.04:LTS
- Versiones
- 1.4.4.11-2build1
- 1.4.4.11-2build2
- 1.4.4.17-1
- 2.0.11-2
- 2.0.14-1
- 2.0.15-1
- 2.0.15-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
389-ds-base Ubuntu:24.04:LTS
- Versiones
- 2.3.4+dfsg1-1
- 2.4.4+dfsg1-1ubuntu1
- 2.4.4+dfsg1-1ubuntu4
- 2.4.4+dfsg1-3
- 2.4.5+dfsg1-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:64768
- https://access.redhat.com/errata/RHSA-2026:64769
- https://access.redhat.com/errata/RHSA-2026:64779
- https://access.redhat.com/errata/RHSA-2026:64780
- https://access.redhat.com/errata/RHSA-2026:64782
- https://access.redhat.com/errata/RHSA-2026:64792
- https://access.redhat.com/errata/RHSA-2026:64793
- https://access.redhat.com/errata/RHSA-2026:65375
- https://access.redhat.com/errata/RHSA-2026:79217
- https://access.redhat.com/security/cve/CVE-2026-19843
- https://bugzilla.redhat.com/show_bug.cgi?id=2515965
- https://nvd.nist.gov/vuln/detail/CVE-2026-19843