CVE-2026-74241
Publiée le 2026-08-14 · Dernière modification le 2026-08-20
Les installations de Red Hat Quay utilisant l'authentification LDAP externe sont affectées par une faille dans la gestion des renvois (referrals) LDAP. Un attaquant non authentifié disposant d'un accès réseau peut injecter des caractères spéciaux dans le champ du nom d'utilisateur pour déterminer si certains utilisateurs existent ou potentiellement manipuler le domaine utilisé pour la vérification du mot de passe. Cette attaque est complexe à exécuter et nécessite la présence d'une configuration spécifique des renvois LDAP.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in Red Hat Quay's external Lightweight Directory Access Protocol (LDAP) authentication handling. When an LDAP referral is returned during authentication, the system does not properly escape the username input. This allows an attacker to inject LDAP filter metacharacters, enabling user-existence oracle attacks at the referral Directory Name (DN). This could also potentially influence which DN is used for password binding in multi-domain Active Directory environments.