Red Hat informó sobre una vulnerabilidad crítica en FreeIPA que, combinada con un fallo en 389 Directory Server, permite a usuarios no autenticados crear identidades de Kerberos y obtener privilegios de administrador. También se detectó un fallo separado en el comando idp-add que podría exponer variables de entorno, incluyendo contraseñas en instalaciones de contenedores. Se recomienda actualizar a FreeIPA 4.13.4 o restringir el acceso al servicio LDAP como medida temporal.