CVE-2026-79901

Dans les déploiements utilisant la gestion des keytabs BoKS, les versions concernées de boks_keytabmd génèrent les mots de passe des comptes de service Active Directory à partir d'une séquence pseudo-aléatoire prévisible initialisée avec l'horodatage Unix actuel. Un attaquant qui connaît le principal de service et peut estimer l'heure du changement de mot de passe peut reproduire un ensemble limité de candidats et vérifier les candidats hors ligne.