Vulnerability in FreeIPA (CVE-2026-73198, CVSS 7.5)

Summary

Vulnerability in FreeIPA (CVE-2026-73198). Risk of unauthorized operations or information disclosure.

Original description

The description as published by the source.

A flaw was found in FreeIPA. A remote, unauthenticated attacker can exploit a vulnerability in the /ipa/i18n_messages endpoint by sending an arbitrarily large request body. This can cause the service to consume excessive memory, leading to memory exhaustion, degraded responsiveness, and a denial of service (DoS) condition.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

FreeIPAにおける/ipa/i18n_messagesエンドポイントに、過度に大きなリクエストボディを送信することで悪用できる脆弱性が発見されました。この脆弱性により、リモートの未認証の攻撃者がメモリ枯渇を引き起こし、サービスをダウンさせることが可能です。

❓ What is the problem

FreeIPAの/ipa/i18n_messagesエンドポイントに、過度に大きなリクエストボディを送信することで、リモートの未認証の攻撃者がメモリ枯渇を引き起こせる脆弱性。

📍 Affected scope

FreeIPAの/ipa/i18n_messagesエンドポイント。

🔥 Severity

未認証の攻撃者がサービス拒否（DoS）状態を引き起こせるため、重大です。

🔧 How to fix

適切なバウンドチェックとサイズ制限を実装して、メモリ使用を管理すること。

🛡️ Workaround

メモリ使用を監視し、大きなリクエストをフィルタリングする設定をする。

🔍 Detection

異常なメモリ消費やサービスの低下を監視する。

Fix status by distribution

Fixed packages published by each distribution for this CVE

Debian DEBIAN-CVE-2026-73198 freeipa
Ubuntu UBUNTU-CVE-2026-73198 freeipa

Summary

Original description

AI summary

Fix status by distribution

References