RéponsesPublié19 sources
LemonLDAP::NG : une série de vulnérabilités exposent les systèmes SSO
Plusieurs vulnérabilités publiques ont été recensées sur LemonLDAP::NG, la solution SSO open source très utilisée. La faille la plus récente, CVE 2026 12804 (open redirect), affecte toutes les versions jusqu’à la 2.23.0 et permet le phishing via l’endpoint SAML Common Domain Cookie.
Publié parImages générées avec GPT Image 1.5
Réponse de recherche
Points clés à retenir
- Plusieurs vulnérabilités publiques ont été recensées sur LemonLDAP::NG, la solution SSO open source très utilisée.
- La faille la plus récente, CVE 2026 12804 (open redirect), affecte toutes les versions jusqu’à la 2.23.0 et permet le phishing via l’endpoint SAML Common Domain Cookie.
- CVE 2023 28862 touche les versions antérieures à 2.16.1 : contournement possible de l’authentification à deux facteurs (2FA) via le handler AuthBasic.
- CVE 2020 24660, sur les configurations NGINX, permet de contourner les règles de contrôle d’accès URL grâce à des URI non normalisées.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
L’éditeur de la solution d’authentification unique LemonLDAP::NG fait face à une série de vulnérabilités de sécurité rendues publiques. Cet article compile les failles les plus marquantes, de la plus récente à la plus ancienne, avec des conseils pratiques pour les administrateurs.
CVE-2026-12804 : Open redirect via le composant SAML CDC
Une vulnérabilité de type open redirect a été identifiée dans LemonLDAP::NG jusqu’à la version 2.23.0. Le problème se situe au niveau du composant SAML Common Domain Cookie (CDC), dans le fichier Lemonldap/NG/Portal/CDC.pm. La validation insuffisante du paramètre url permet à un attaquant non authentifié de rediriger les utilisateurs vers un site malveillant.
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « LemonLDAP::NG : une série de vulnérabilités exposent les systèmes SSO » ?
Plusieurs vulnérabilités publiques ont été recensées sur LemonLDAP::NG, la solution SSO open source très utilisée.
Quels sont les points clés à valider en premier ?
Plusieurs vulnérabilités publiques ont été recensées sur LemonLDAP::NG, la solution SSO open source très utilisée. La faille la plus récente, CVE 2026 12804 (open redirect), affecte toutes les versions jusqu’à la 2.23.0 et permet le phishing via l’endpoint SAML Common Domain Cookie.
Que dois-je faire ensuite en pratique ?
CVE 2023 28862 touche les versions antérieures à 2.16.1 : contournement possible de l’authentification à deux facteurs (2FA) via le handler AuthBasic.