Vulnerability in FreeIPA (CVE-2026-73197, CVSS 7.5)

Summary

Vulnerability in FreeIPA (CVE-2026-73197). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit this vulnerability by sending oversized form POST requests to the /ipa/migration/migration.py endpoint. This can force the migration handler to read attacker-controlled request bodies fully into memory, leading to increased memory usage, slower request handling, and potential service disruption or denial of service.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

FreeIPAに脆弱性が発見されました。この脆弱性を悪用すると、遠隔から認証されていない攻撃者が過大なサイズのフォームPOSTリクエストを送信することにより、リクエストボディをメモリに完全に読み込ませ、メモリ使用量を増加させ、サービスの遅延や停止を引き起こす可能性があります。

❓ What is the problem

FreeIPAにおける過大なサイズのフォームPOSTリクエストに関連する脆弱性

📍 Affected scope

/ipa/migration/migration.pyエンドポイント

🔥 Severity

メモリ使用量の増加やサービスの遅延、可能なサービス停止を引き起こす可能性があるため重要

🔧 How to fix

不適切なサイズのリクエストをフィルタリングし、受け入れ可能なサイズを制限する修正を実装する

🛡️ Workaround

現在情報なし

🔍 Detection

ログを調査し異常なサイズのリクエストを確認することで影響を検知可能

Summary

Original description

AI summary

References