CVE-2026-11770

389 Directory Server est affecté par une faille qui permet à un attaquant distant et non authentifié d'injecter des filtres de recherche malveillants dans une opération spécifique de vérification de l'état de la réplication. En exploitant cette vulnérabilité, un attaquant peut extraire des métadonnées de configuration sensibles du serveur, telles que les DN de liaison de réplication et les détails du stockage des mots de passe. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'un accès réseau, sans interaction d'utilisateur ni identifiants.