AnswersPublished23 sources
LemonLDAP::NG: Tietoturvahaavoittuvuuksia löydetty – päivitä heti
CVE 2026 12804: Avoin uudelleenohjaushaavoittuvuus versioissa 2.23.0 ja sitä vanhemmissa – käyttäjä voidaan ohjata hyökkääjän hallitsemalle sivustolle. CVE 2023 28862: Heikko istunnon tunniste AuthBasic käsittelijässä ja virheellinen virheenkäsittely mahdollistavat 2FA:n ohituksen versiosta riippuen.
JulkaisijaKuvat luotu mallilla GPT Image 1.5
Research answer
Key takeaways
- CVE 2026 12804: Avoin uudelleenohjaushaavoittuvuus versioissa 2.23.0 ja sitä vanhemmissa – käyttäjä voidaan ohjata hyökkääjän hallitsemalle sivustolle.
- CVE 2023 28862: Heikko istunnon tunniste AuthBasic käsittelijässä ja virheellinen virheenkäsittely mahdollistavat 2FA:n ohituksen versiosta riippuen.
- CVE 2020 24660: Pääsynvalvonnan ohitus NGINX:llä, jos URI:ta ei ole normalisoitu asianmukaisesti.
- Varmista, että käytössä on viimeisin versio (yli 2.23.0) ja että uudelleenohjausparametrit on validoitu tarkasti.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
LemonLDAP::NG on laajalti käytetty avoimen lähdekoodin WebSSO- ja identiteetinhallintaratkaisu. Olemme koonneet tähän artikkeliin julkisesti raportoituja tietoturvahaavoittuvuuksia, joiden tiedetään vaikuttavan palvelimeen versiosta 2.23.0 alkaen. Emme ole voineet tarkistaa liitetiedostoa, joten luettelo perustuu julkisiin tietolähteisiin.
Tärkeimmät haavoittuvuudet
-
CVE-2026-12804 – Avoin uudelleenohjaus: Haavoittuvuus vaikuttaa LemonLDAP::NG-versioon 2.23.0 ja sitä vanhempiin. Se liittyy SAML Common Domain Cookie -komponenttiin, jossa URL-parametrin validointi on puutteellista.
- Mahdollinen vaikutus: Hyökkääjä voi ohjata käyttäjän omalle verkkosivulleen, mikä mahdollistaa tietojen kalastelun tai luottamuksen väärinkäytön.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "LemonLDAP::NG: Tietoturvahaavoittuvuuksia löydetty – päivitä heti"?
CVE 2026 12804: Avoin uudelleenohjaushaavoittuvuus versioissa 2.23.0 ja sitä vanhemmissa – käyttäjä voidaan ohjata hyökkääjän hallitsemalle sivustolle.
What are the key points to validate first?
CVE 2026 12804: Avoin uudelleenohjaushaavoittuvuus versioissa 2.23.0 ja sitä vanhemmissa – käyttäjä voidaan ohjata hyökkääjän hallitsemalle sivustolle. CVE 2023 28862: Heikko istunnon tunniste AuthBasic käsittelijässä ja virheellinen virheenkäsittely mahdollistavat 2FA:n ohituksen versiosta riippuen.
What should I do next in practice?
CVE 2020 24660: Pääsynvalvonnan ohitus NGINX:llä, jos URI:ta ei ole normalisoitu asianmukaisesti.