AntwortenVeröffentlicht26 Quellen
Sicherheitslücken in LemonLDAP::NG: Neue Open-Redirect-Schwachstelle in Version 2.23.0 entdeckt
Eine neue Open Redirect Schwachstelle (CVE 2026 12804) wurde in LemonLDAP::NG bis Version 2.23.0 entdeckt, die den SAML Common Domain Cookie Endpoint betrifft [8]. Die Schwachstelle ermöglicht es Angreifern, Benutzer auf bösartige Websites umzuleiten und für Phishing Angriffe zu nutzen [8].
Veröffentlicht vonBilder erstellt mit GPT Image 1.5
Forschungsantwort
Wichtige Erkenntnisse
- Eine neue Open Redirect Schwachstelle (CVE 2026 12804) wurde in LemonLDAP::NG bis Version 2.23.0 entdeckt, die den SAML Common Domain Cookie Endpoint betrifft [8].
- Die Schwachstelle ermöglicht es Angreifern, Benutzer auf bösartige Websites umzuleiten und für Phishing Angriffe zu nutzen [8].
- CVE 2023 28862 betrifft ältere Versionen vor 2.16.1: Schwache Session ID Generierung und fehlerhafte Fehlerbehandlung bei der Passwortprüfung ermöglichen einen 2FA Bypass [1].
- CVE 2020 24660 erlaubt bei Verwendung von NGINX bis Version 2.0.8 das Umgehen von URL basierten Zugriffskontrollen durch nicht normalisierte URIs [2].
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Aktuelle Sicherheitslücken in LemonLDAP::NG
Eine Untersuchung öffentlich bekannter Sicherheitslücken in der WebSSO- und Identitätsverwaltungssoftware LemonLDAP::NG hat mehrere Schwachstellen zutage gefördert. Die aktuellste und für die Version 2.23.0 relevanteste Lücke ist eine Open-Redirect-Schwachstelle.
CVE-2026-12804 — Open Redirect bis Version 2.23.0
- Beschreibung: In LemonLDAP::NG bis Version 2.23.0 existiert eine Open-Redirect-Sicherheitslücke im SAML Common Domain Cookie Endpoint (Komponente
lemonldap-ng-portal/lib/Lemonldap/NG/Portal/CDC.pm). Die Schwachstelle wird durch eine unzureichende Validierung desurl-Arguments ausgelöst . - Auswirkung: Ein nicht authentifizierter Angreifer kann manipulierte URLs erstellen, die ahnungslose Benutzer auf beliebige externe Websites umleiten. Dies wird häufig für Phishing-Angriffe genutzt, bei denen Benutzer zur Eingabe vertraulicher Daten auf einer gefälschten Anmeldeseite verleitet werden .
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Sicherheitslücken in LemonLDAP::NG: Neue Open-Redirect-Schwachstelle in Version 2.23.0 entdeckt“?
Eine neue Open Redirect Schwachstelle (CVE 2026 12804) wurde in LemonLDAP::NG bis Version 2.23.0 entdeckt, die den SAML Common Domain Cookie Endpoint betrifft [8].
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Eine neue Open Redirect Schwachstelle (CVE 2026 12804) wurde in LemonLDAP::NG bis Version 2.23.0 entdeckt, die den SAML Common Domain Cookie Endpoint betrifft [8]. Die Schwachstelle ermöglicht es Angreifern, Benutzer auf bösartige Websites umzuleiten und für Phishing Angriffe zu nutzen [8].
Was soll ich als nächstes in der Praxis tun?
CVE 2023 28862 betrifft ältere Versionen vor 2.16.1: Schwache Session ID Generierung und fehlerhafte Fehlerbehandlung bei der Passwortprüfung ermöglichen einen 2FA Bypass [1].