RespuestasPublicado21 fuentes
Vulnerabilidades críticas en LemonLDAP::NG: redirección abierta y bypass de 2FA
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint. La falla permite a un atacante no autenticado redirigir a los usuarios a sitios externos maliciosos, facilitando ataques de phishing.
Publicado porImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint.
- La falla permite a un atacante no autenticado redirigir a los usuarios a sitios externos maliciosos, facilitando ataques de phishing.
- Otra vulnerabilidad crítica (CVE 2023 28862) en versiones anteriores a la 2.16.1 permite eludir la verificación de 2FA mediante una generación débil de IDs de sesión.
- También se han reportado problemas de control de acceso (CVE 2020 24660) en configuraciones con NGINX y una validación incorrecta de contraseñas (CVE 2021 40874).
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
Se han encontrado varias vulnerabilidades de seguridad públicamente referenciadas para LemonLDAP::NG, un popular software de gestión de identidades y single sign-on (SSO). Una de ellas, la CVE-2026-12804, afecta explícitamente a las versiones hasta la 2.23.0. La lista a continuación se basa en los avisos públicos disponibles, sin haber auditado directamente el contenido de ningún archivo adjunto.
Vulnerabilidades más relevantes
-
CVE-2026-12804 — Redirección abierta (Open Redirect): Existe una vulnerabilidad de redirección abierta en LemonLDAP::NG hasta la versión 2.23.0, localizada en el componente SAML Common Domain Cookie Endpoint. El problema surge de una validación incorrecta del parámetro
url, lo que permite manipular el destino de la redirección.- Impacto probable: Un atacante no autenticado puede crear una URL maliciosa que redirija a los usuarios a sitios web externos arbitrarios, facilitando ataques de phishing o elusión de confianza.
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Vulnerabilidades críticas en LemonLDAP::NG: redirección abierta y bypass de 2FA"?
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint.
¿Cuáles son los puntos clave a validar primero?
Se ha identificado una vulnerabilidad de redirección abierta (CVE 2026 12804) en LemonLDAP::NG hasta la versión 2.23.0, que afecta al componente SAML Common Domain Cookie Endpoint. La falla permite a un atacante no autenticado redirigir a los usuarios a sitios externos maliciosos, facilitando ataques de phishing.
¿Qué debo hacer a continuación en la práctica?
Otra vulnerabilidad crítica (CVE 2023 28862) en versiones anteriores a la 2.16.1 permite eludir la verificación de 2FA mediante una generación débil de IDs de sesión.