Kerberos

บริษัท Red Hat เปิดเผยห่วงโซ่ช่องโหว่ที่ทำให้ไคลเอนต์ซึ่งไม่เคยล็อกอินสร้างตัวตน Kerberos ตามใจชอบใน FreeIPA แล้วเข้ากลุ่มผู้ดูแลระบบได้ ฝั่ง FreeIPA คือ CVE-2026-76578 คะแนน CVSS 9.8 ซึ่งต้องทำงานคู่กับ CVE-2026-76560 ใน 389 Directory Server ที่เทียบชื่อเจ้าของแบบข้อความล้วน จนไคลเอนต์ที่ไม่มีชื่อผ่านการตรวจสิทธิ์ไปได้ Red Hat ทำซ้ำได้บนการติดตั้งค่าเริ่มต้นสองครั้ง โครงการ FreeIPA แก้แล้วในเวอร์ชัน 4.13.4 แต่แพ็กเกจ ipa บน RHEL ยังไม่มีประกาศแก้ไข

นักวิจัยเผยแพร่ exploit ใช้งานได้จริงที่ตั้งชื่อว่า Certighost เปิดทางให้ผู้ใช้ Active Directory สิทธิ์ต่ำขอใบรับรองในนาม Domain Controller แล้วยืนยันตัวตนเป็นเครื่องนั้นได้ อาศัยกลไก chase fallback ของ AD CS ที่เชื่อ cdc host ที่ผู้ร้องขอส่งมาโดยไม่ตรวจว่าเป็น DC จริง จากนั้นใช้ PKINIT และ DCSync ดึงความลับ krbtgt ทั้งโดเมน Microsoft แพตช์เป็น CVE-2026-54121 (CVSS 8.8) เมื่อ 14 ก.ค. แต่ PoC ถูกเปิดเผยสู่สาธารณะแล้ว องค์กรที่รัน Enterprise CA ควรอัปเดตทันที