CERT24CVE-2026-87853 — сравнение префикса при аутентификации IdP в SSSD позволяет выдавать себя за другого пользователяLoading data…

CVE-2026-87853 — сравнение префикса при аутентификации IdP в SSSD позволяет выдавать себя за другого пользователя

В поставщике аутентификации IdP в SSSD обнаружена ошибка, которая может позволить злоумышленнику пройти аутентификацию от имени целевого пользователя, если идентификатор IdP злоумышленника является строгим префиксом идентификатора целевого пользователя.

← Back to intelligence

CVE-2026-87853 — сравнение префикса при аутентификации IdP в SSSD позволяет выдавать себя за другого пользователя

В поставщике аутентификации IdP в SSSD обнаружена ошибка, которая может позволить злоумышленнику пройти аутентификацию от имени целевого пользователя, если идентификатор IdP злоумышленника является строгим префиксом идентификатора целевого пользователя.