उत्तरप्रकाशित15 स्रोत
LemonLDAP::NG में मिलीं गंभीर सुरक्षा कमजोरियाँ
LemonLDAP::NG (संस्करण 2.23.0 तक) में CVE 2026 12804 नामक एक 'ओपन रीडायरेक्ट' कमजोरी पाई गई है, जो SAML कॉमन डोमेन कुकी एंडपॉइंट को प्रभावित करती है। [8] एक अन्य कमजोरी CVE 2023 28862, पुराने संस्करणों (2.16.1 से पहले) में AuthBasic हैंडलर को प्रभावित करती है और 2FA वेरिफिकेशन को बायपास करने की अनुमति देती है। [1] C...
शोध उत्तर
मुख्य निष्कर्ष
- LemonLDAP::NG (संस्करण 2.23.0 तक) में CVE 2026 12804 नामक एक 'ओपन रीडायरेक्ट' कमजोरी पाई गई है, जो SAML कॉमन डोमेन कुकी एंडपॉइंट को प्रभावित करती है। [8]
- एक अन्य कमजोरी CVE 2023 28862, पुराने संस्करणों (2.16.1 से पहले) में AuthBasic हैंडलर को प्रभावित करती है और 2FA वेरिफिकेशन को बायपास करने की अनुमति देती है। [1]
- CVE 2020 24660 नामक एक पुरानी कमजोरी NGINX के साथ URL आधारित एक्सेस कंट्रोल को बायपास करने की अनुमति देती है। [2]
- विक्रेता ने पुष्टि की है कि CVE 2026 12804 का पैच विकसित कर लिया गया है और वह संस्करण 2.23.1 में जारी किया जाएगा। [10]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: trouve moi des failles de securité. Article summary: J’ai trouvé des vulnérabilités publiquement référencées pour LemonLDAP::NG, dont une qui concerne explicitement les versions jusqu’à 2.23.0.. Topic tags: general web, ai, code, api, security. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
साइबर सुरक्षा शोधकर्ताओं ने लोकप्रिय ओपन-सोर्स वेब सिंगल साइन-ऑन (SSO) सॉफ्टवेयर LemonLDAP::NG में कई गंभीर सुरक्षा कमजोरियों (Vulnerabilities) का पता लगाया है। ये कमजोरियाँ संस्करण 2.23.0 और उससे पहले के वर्जन को प्रभावित करती हैं। सबसे गंभीर कमजोरी, जिसे CVE-2026-12804 नाम दिया गया है, एक 'ओपन रीडायरेक्ट' फ्लॉ है।
मुख्य खतरे: क्या है ये नई कमजोरी?
- CVE-2026-12804 — ओपन रीडायरेक्ट (Open Redirect): यह कमजोरी LemonLDAP::NG के उस हिस्से ('SAML Common Domain Cookie Endpoint') में मौजूद है जो SAML प्रोटोकॉल को हैंडल करता है। दरअसल, एप्लीकेशन एक यूआरएल पैरामीटर को ठीक से वैलिडेट नहीं करता, जिससे हमलावर एक शातिर लिंक बना सकते हैं।
- प्रभाव (Impact): हमलावर उपयोगकर्ताओं को किसी धोखाधड़ी वाली वेबसाइट पर रीडायरेक्ट कर सकता है। इसका उपयोग फिशिंग हमलों के लिए किया जा सकता है, जहां उपयोगकर्ता से उसकी लॉगिन जानकारी चुराई जा सकती है।
- प्राथमिकता (Priority): यदि आपके संगठन में SAML प्रोटोकॉल या CDC (Common Domain Cookie) का उपयोग होता है, या पोर्टल सार्वजनिक रूप से एक्सेसिबल है, तो यह कमजोरी 'उच्च' प्राथमिकता की है।
- समाधान: सॉफ्टवेयर विक्रेता के अनुसार, इस समस्या का समाधान पहले ही कर लिया गया है और आने वाले संस्करण 2.23.1 में इसे जारी किया जाएगा। हालांकि, विक्रेता का यह भी कहना है कि CDC का उपयोग बहुत कम होता है, इसलिए इसका प्रभाव सीमित है।
- प्रभाव (Impact): हमलावर उपयोगकर्ताओं को किसी धोखाधड़ी वाली वेबसाइट पर रीडायरेक्ट कर सकता है। इसका उपयोग फिशिंग हमलों के लिए किया जा सकता है, जहां उपयोगकर्ता से उसकी लॉगिन जानकारी चुराई जा सकती है।
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"LemonLDAP::NG में मिलीं गंभीर सुरक्षा कमजोरियाँ" का संक्षिप्त उत्तर क्या है?
LemonLDAP::NG (संस्करण 2.23.0 तक) में CVE 2026 12804 नामक एक 'ओपन रीडायरेक्ट' कमजोरी पाई गई है, जो SAML कॉमन डोमेन कुकी एंडपॉइंट को प्रभावित करती है। [8]
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
LemonLDAP::NG (संस्करण 2.23.0 तक) में CVE 2026 12804 नामक एक 'ओपन रीडायरेक्ट' कमजोरी पाई गई है, जो SAML कॉमन डोमेन कुकी एंडपॉइंट को प्रभावित करती है। [8] एक अन्य कमजोरी CVE 2023 28862, पुराने संस्करणों (2.16.1 से पहले) में AuthBasic हैंडलर को प्रभावित करती है और 2FA वेरिफिकेशन को बायपास करने की अनुमति देती है। [1]
मुझे अभ्यास में आगे क्या करना चाहिए?
CVE 2020 24660 नामक एक पुरानी कमजोरी NGINX के साथ URL आधारित एक्सेस कंट्रोल को बायपास करने की अनुमति देती है। [2]