AnswersPublished17 sources
Kritické bezpečnostní chyby v LemonLDAP::NG: Ohroženy jsou tisíce portálů
V LemonLDAP::NG do verze 2.23.0 byla nalezena zranitelnost CVE 2026 12804 – open redirect v SAML Common Domain Cookie Endpointu [8]. Starší verze (před 2.16.1) trpí chybou CVE 2023 28862, která umožňuje obejít dvoufaktorové ověření [1].
PublikovalObrázky vytvořeny pomocí GPT Image 1.5
Research answer
Key takeaways
- V LemonLDAP::NG do verze 2.23.0 byla nalezena zranitelnost CVE 2026 12804 – open redirect v SAML Common Domain Cookie Endpointu [8].
- Starší verze (před 2.16.1) trpí chybou CVE 2023 28862, která umožňuje obejít dvoufaktorové ověření [1].
- Uživatelé by měli okamžitě zkontrolovat, zda používají zranitelnou verzi, a aplikovat dostupné záplaty [9].
- Chyba týkající se NGINX (CVE 2020 24660) umožňuje útočníkům obejít URL based řízení přístupu [2].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Jaká rizika hrozí uživatelům LemonLDAP::NG?
LemonLDAP::NG je populární open-source systém pro jednotné přihlašování (WebSSO) a správu identit. Pokud ho používáte, měli byste zpozornět. Veřejně známé bezpečnostní chyby, které se ho týkají, sahají od středně závažných až po kritické. Níže uvádíme ty nejdůležitější, které byly zveřejněny.
Nejnovější hrozba: CVE-2026-12804 – Open Redirect (6/2026)
Nejčerstvější a přímo pojmenovaná zranitelnost pro verze až po 2.23.0 je CVE-2026-12804. Jedná se o zranitelnost typu „open redirect“ (CWE-601). \n
Co to znamená v praxi?\nÚtočník může vytvořit speciálně upravený odkaz, který uživatele z vašeho přihlašovacího portálu přesměruje na podvodnou stránku, kterou sám ovládá. Tato technika je běžně využívána pro – uživatel si myslí, že je stále na důvěryhodném webu, a zadá své přihlašovací údaje přímo útočníkovi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Kritické bezpečnostní chyby v LemonLDAP::NG: Ohroženy jsou tisíce portálů"?
V LemonLDAP::NG do verze 2.23.0 byla nalezena zranitelnost CVE 2026 12804 – open redirect v SAML Common Domain Cookie Endpointu [8].
What are the key points to validate first?
V LemonLDAP::NG do verze 2.23.0 byla nalezena zranitelnost CVE 2026 12804 – open redirect v SAML Common Domain Cookie Endpointu [8]. Starší verze (před 2.16.1) trpí chybou CVE 2023 28862, která umožňuje obejít dvoufaktorové ověření [1].
What should I do next in practice?
Uživatelé by měli okamžitě zkontrolovat, zda používají zranitelnou verzi, a aplikovat dostupné záplaty [9].