CVE-2026-18147

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 9 de set. de 2026
Atualização na fonte: 15 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Freeipa: ipa: freeipa/idm: cross-site scripting vulnerability allows arbitrary code execution via crafted url

A flaw was found in FreeIPA. An unauthenticated remote attacker could exploit a DOM Cross-Site Scripting (XSS) vulnerability in the FreeIPA/IdM Web UI password reset page. By enticing a victim to click a specially crafted link and complete a password reset, the attacker could inject and execute arbitrary JavaScript code. This allows the attacker to perform actions within the victim's authenticated session, potentially leading to full administrative control if an IdM administrator is targeted.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.13.4-1.el10_2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 10.0 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10.0 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 10.0 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.12.2-15.el10_0.7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:client
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8100020261007071200.143e9e98	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:DL1
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8100020261007070536.823393f5	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:client
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8080020261007080925.e581a9e4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Telecommunications Update Service
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:DL1
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Telecommunications Update Service · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8080020261007071832.b0a6ceea	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:client
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8080020261007080925.e581a9e4	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: idm:DL1
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8080020261007071832.b0a6ceea	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.13.4-1.el9_8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.10.1-12.el9_2.7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.11.0-15.el9_4.9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9.6 Extended Update Support

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9.6 Extended Update Support
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9.6 Extended Update Support · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:4.12.2-14.el9_6.8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 6

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 6
Plataformas: Desconhecido
Status padrão: unknown
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Enterprise Linux 7

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: ipa
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.