Vulnerabilidades críticas en LemonLDAP::NG: redirección abierta y bypass de 2FA
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint. La falla permite a un atacante no autenticado redirigir a los usuarios a sitios externos maliciosos, facilitando ataques de phishing.
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint.
La falla permite a un atacante no autenticado redirigir a los usuarios a sitios externos maliciosos, facilitando ataques de phishing.
Otra vulnerabilidad crítica (CVE 2023 28862) en versiones anteriores a la 2.16.1 permite eludir la verificación de 2FA mediante una generación débil de IDs de sesión.
También se han reportado problemas de control de acceso (CVE 2020 24660) en configuraciones con NGINX y una validación incorrecta de contraseñas (CVE 2021 40874).
trouve moi des failles de securitéAI-generated editorial hero image for trouve moi des failles de securité.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com
Se han encontrado varias vulnerabilidades de seguridad públicamente referenciadas para LemonLDAP::NG, un popular software de gestión de identidades y single sign-on (SSO). Una de ellas, la CVE-2026-12804, afecta explícitamente a las versiones hasta la 2.23.0. La lista a continuación se basa en los avisos públicos disponibles, sin haber auditado directamente el contenido de ningún archivo adjunto.
Vulnerabilidades más relevantes
CVE-2026-12804 — Redirección abierta (Open Redirect): Existe una vulnerabilidad de redirección abierta en LemonLDAP::NG hasta la versión 2.23.0, localizada en el componente SAML Common Domain Cookie Endpoint. El problema surge de una validación incorrecta del parámetro url, lo que permite manipular el destino de la redirección.
Impacto probable: Un atacante no autenticado puede crear una URL maliciosa que redirija a los usuarios a sitios web externos arbitrarios, facilitando ataques de phishing o elusión de confianza.
Prioridad: Alta, especialmente si se utiliza SAML/CDC o si el portal está expuesto públicamente. El vendor ha confirmado que la corrección estará disponible en la versión 2.23.1, aunque señala que el componente CDC rara vez se utiliza, por lo que el impacto sería bajo en esos casos.
CVE-2023-28862 — Bypass de 2FA / sesiones AuthBasic: Las versiones anteriores a la 2.16.1 presentan una generación débil de IDs de sesión en el manejador AuthBasic y un manejo incorrecto de fallos durante la verificación de contraseña. Esto puede permitir a los atacantes eludir la verificación de autenticación de dos factores (2FA).
Impacto: Posibilidad de eludir la autenticación fuerte en ciertos escenarios que utilicen AuthBasic.
Prioridad: Crítica solo si el despliegue es antiguo o si se ha reintroducido código afectado.
CVE-2020-24660 — Bypass de control de acceso con NGINX: LemonLDAP::NG hasta la versión 2.0.8 permitía eludir las reglas de control de acceso basadas en URL en Virtual Hosts protegidos mediante el envío de URIs no normalizadas, cuando se utilizaba NGINX.
Impacto: Posibilidad de acceder a recursos protegidos a pesar de las reglas de URL establecidas.
Prioridad: Relevante principalmente para instalaciones antiguas o configuraciones similares con NGINX.
CVE-2021-40874 — RESTServer pwdConfirm: La documentación de actualización menciona esta vulnerabilidad, relacionada con
RESTServer pwdConfirm
, que siempre devuelve un valor verdadero en ciertas configuraciones (Combinación + Kerberos).
Impacto: Riesgo de validación incorrecta de la confirmación de contraseña.
Otras vulnerabilidades a tener en cuenta
Además de las anteriores, se han identificado otras fallas en versiones más recientes que también requieren atención:
CVE-2025-59518: Una vulnerabilidad de inyección de comandos del sistema operativo (RCE) en LemonLDAP::NG, que permite a un administrador autenticado ejecutar comandos arbitrarios a través del evaluador de reglas "Safe jail".
Impacto: Crítico (CVSS 8.0), pero requiere autenticación como administrador.
CVE-2025-31510: Vulnerabilidad de cross-site scripting (XSS) en el portal, que permite a atacantes remotos inyectar scripts web arbitrarios.
Impacto: Alto (CVSS 7.2), puede comprometer la seguridad de las sesiones de usuario.
CVE-2024-52948: Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el registro de 2FA.
CVE-2024-48933: Vulnerabilidad de XSS en la página de inicio de sesión a través del nombre de usuario, si userControl está configurado para permitir caracteres HTML especiales.
¿Qué debes verificar en tu código/configuración?
Redirecciones: Revisa el manejo de redirecciones, especialmente los parámetros del tipo url, redirect_uri, return_url o equivalentes relacionados con SAML/CDC. Para CVE-2026-12804, implementa una lista blanca estricta de dominios de redirección y rechaza URLs absolutas externas no esperadas.
NGINX: Si utilizas NGINX, verifica la normalización de las URI antes de aplicar las reglas de autorización.
AuthBasic / 2FA: Si AuthBasic o la autenticación de dos factores están activados, asegúrate de no estar en una versión o ruta de código afectada por CVE-2023-28862.
Actualizaciones: Mantén el software actualizado a la última versión disponible. El vendor ya ha lanzado parches para la mayoría de estas vulnerabilidades.
Limitaciones
No hay evidencia suficiente para afirmar que exista una vulnerabilidad nueva no publicada en ningún archivo adjunto.
La única falla explícitamente relacionada con la versión 2.23.0 en los resultados proporcionados es la CVE-2026-12804.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
¿Cuál es la respuesta corta a "Vulnerabilidades críticas en LemonLDAP::NG: redirección abierta y bypass de 2FA"?
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint.
¿Cuáles son los puntos clave a validar primero?
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint. La falla permite a un atacante no autenticado redirigir a los usuarios a sitios externos maliciosos, facilitando ataques de phishing.
¿Qué debo hacer a continuación en la práctica?
Otra vulnerabilidad crítica (CVE 2023 28862) en versiones anteriores a la 2.16.1 permite eludir la verificación de 2FA mediante una generación débil de IDs de sesión.
