الإجاباتمنشور22 المصادر
ثغرات أمنية مكشوفة في LemonLDAP::NG.. أخطرها CVE-2026-12804
تم الكشف عن عدة ثغرات أمنية مسجلة رسمياً في نظام LemonLDAP::NG، أبرزها تخص الإصدارات حتى 2.23.0. الثغرة CVE 2026 12804 هي ثغرة إعادة توجيه مفتوحة في مكون SAML Common Domain Cookie، وتسمح بتوجيه المستخدمين إلى مواقع ضارة.
إجابة البحث
الوجبات السريعة الرئيسية
- تم الكشف عن عدة ثغرات أمنية مسجلة رسمياً في نظام LemonLDAP::NG، أبرزها تخص الإصدارات حتى 2.23.0.
- الثغرة CVE 2026 12804 هي ثغرة إعادة توجيه مفتوحة في مكون SAML Common Domain Cookie، وتسمح بتوجيه المستخدمين إلى مواقع ضارة.
- الثغرة CVE 2023 28862 تتيح تجاوز المصادقة الثنائية (2FA) عبر توليد ضعيف لمعرفات الجلسة في معالج AuthBasic.
- الثغرة CVE 2020 24660 تسمح بتجاوز قواعد التحكم بالوصول عبر URI غير موحد عند استخدام خادم NGINX.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
بناءً على السجلات العامة للثغرات الأمنية (CVEs)، وجدت عدة ثغرات مؤثرة في نظام LemonLDAP::NG، وهو نظام دخول موحد (WebSSO) مفتوح المصدر. فيما يلي تفصيل لأهم هذه الثغرات بناءً على المعلومات المنشورة رسمياً.
الثغرات الأكثر خطورة
-
CVE-2026-12804 - إعادة توجيه مفتوحة (Open Redirect): ثغرة موجودة في الإصدارات حتى 2.23.0، في مكون SAML Common Domain Cookie Endpoint، بسبب التحقق غير الكافي من معلمة
url. تسمح للمهاجم غير الموثوق بصياغة رابط ضار يعيد توجيه المستخدمين إلى مواقع خارجية لأغراض التصيد أو خرق الثقة.- الأثر: عالي، خصوصاً عند استخدام SAML/CDC أو تعريض البوابة للإنترنت.
- المعالجة: الترقية إلى الإصدار 2.23.1 الذي يحتوي على التصحيح، مع تطبيق قائمة بيضاء صارمة لنطاقات إعادة التوجيه.
- الأثر: عالي، خصوصاً عند استخدام SAML/CDC أو تعريض البوابة للإنترنت.
-
CVE-2023-28862 - تجاوز المصادقة الثنائية (2FA Bypass): موجودة في الإصدارات قبل 2.16.1، ناتجة عن ضعف في توليد معرفات الجلسة في معالج AuthBasic وإدارة غير صحيحة لحالات الفشل أثناء التحقق من كلمة المرور.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "ثغرات أمنية مكشوفة في LemonLDAP::NG.. أخطرها CVE-2026-12804"؟
تم الكشف عن عدة ثغرات أمنية مسجلة رسمياً في نظام LemonLDAP::NG، أبرزها تخص الإصدارات حتى 2.23.0.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
تم الكشف عن عدة ثغرات أمنية مسجلة رسمياً في نظام LemonLDAP::NG، أبرزها تخص الإصدارات حتى 2.23.0. الثغرة CVE 2026 12804 هي ثغرة إعادة توجيه مفتوحة في مكون SAML Common Domain Cookie، وتسمح بتوجيه المستخدمين إلى مواقع ضارة.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
الثغرة CVE 2023 28862 تتيح تجاوز المصادقة الثنائية (2FA) عبر توليد ضعيف لمعرفات الجلسة في معالج AuthBasic.
المصادر
- feedly.comCVE-2026-12804 - Exploits & Severity - Feedly
- security-tracker.debian.orgCVE-2026-12804 - Security Bug Tracker - Debian
- tenable.comCVE-2026-12804 | Tenable®
- nvd.nist.govCVE-2023-28862 Detail - NVD
- nvd.nist.govCVE-2020-24660 Detail - NVD
- lemonldap-ng.orgUpgrade from 2.x to 2.y¶
- sentinelone.comCVE-2025-59518: LemonLDAP::NG RCE Vulnerability - SentinelOne